項(xiàng)目背景

中信銀行成立于1987年，原名中信實(shí)業(yè)銀行，是中國(guó)改革開(kāi)放中最早成立的新興商業(yè)銀行之一。2007年4月完成滬港兩地上市的中信銀行，首次進(jìn)入該排行榜就以335.529億美元市值排名第260位，位列上榜的國(guó)內(nèi)股份制銀行第2位。

早在2001年，中信銀行便推出了中信的個(gè)人網(wǎng)銀，并在隨后陸續(xù)推出了升級(jí)版本，而最近的08年4月28日白金社區(qū)網(wǎng)銀新版，則在安全上做了近一步加固，“中信網(wǎng)銀安全先行”成為中信網(wǎng)銀響亮的口號(hào)。為了將安全進(jìn)行到底，最大程度上幫助網(wǎng)銀客戶杜絕安全隱患，中信銀行開(kāi)始了EVSSL新一代服務(wù)器證書(shū)升級(jí)的考慮，而全球最值得信任的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應(yīng)商VeriSign所提供的EVSSL服務(wù)器證書(shū)，由于其在瀏覽器上獨(dú)有特性，自然成為中信銀行考慮的重點(diǎn)。

解決方案

VeriSign（威瑞信）在中國(guó)國(guó)內(nèi)的首要合作伙伴天威誠(chéng)信開(kāi)始了與中信銀行的接觸，并成功幫助中信銀行順利完成網(wǎng)銀系統(tǒng)升級(jí)，順利過(guò)渡升級(jí)到EVSSL綠的安全鏈接。EVSSL作為最新一代服務(wù)器證書(shū)，其最顯著特征便是支持瀏覽器地址欄顏色的變化, 目前主流瀏覽器如IE7.0，fireFox3.0，Opera 9.5等在遇到配置了EVSSL的網(wǎng)站時(shí)，地址欄將自動(dòng)變?yōu)榫G色，客戶可以輕松的識(shí)別網(wǎng)站的真實(shí)身份。相比以前的舊版本SSL服務(wù)器證書(shū)來(lái)說(shuō),網(wǎng)站的可識(shí)別性顯著增強(qiáng)。

一旦有釣魚(yú)假冒網(wǎng)站的出現(xiàn)，紅色地址欄將自動(dòng)閃現(xiàn)提示登陸人群安全威脅。在安全性上來(lái)看，EVSSL 服務(wù)器證書(shū)相當(dāng)于為網(wǎng)上銀行搭建起一個(gè)可信的互聯(lián)網(wǎng)通道，保證敏感數(shù)據(jù)在公網(wǎng)傳遞時(shí)以安全SSL（Secure socket layer，安全套接字協(xié)議）加密進(jìn)行連接，實(shí)現(xiàn)了用戶端和基金服務(wù)器之間的身份認(rèn)證、信息保密、抗抵賴問(wèn)題，其加密強(qiáng)度最低為128位，最高可以支持256位安全加密，即使最低的128位加密強(qiáng)度，若暴力破解也需要1019年的時(shí)間。同時(shí)VeriSign針對(duì)配置了EVSSL的網(wǎng)頁(yè)，依然提供其專有的站點(diǎn)簽章標(biāo)志（假冒網(wǎng)站無(wú)法從技術(shù)上克?。?。

該標(biāo)志作為互聯(lián)網(wǎng)上最為守信的安全站點(diǎn)標(biāo)志，可以以最為直觀的方式，VeriSign簽章標(biāo)志全球每天的消費(fèi)者被瀏覽量超過(guò)1.5億次，該標(biāo)志將有助于網(wǎng)站進(jìn)一步提升登陸交易者的安全信心。

帶來(lái)的價(jià)值

• EVSSL綠色地址欄有助于中信銀行網(wǎng)銀客戶輕松識(shí)別網(wǎng)站真實(shí)性，降低交易安全風(fēng)險(xiǎn)

• EVSSL可以幫助中信銀行提升企業(yè)在公眾中的可信形象，建立網(wǎng)銀安全品牌

• EVSSL確保重要交易數(shù)據(jù)傳輸?shù)臋C(jī)密性，保護(hù)登陸帳戶名及密碼的安全可靠性