2

这是为银行开发在线银行网站的所有编码人员的问题。

为什么银行的网上银行网站都使用java小程序?基本上如果你没有安装 JRE,你就不能使用他们的网站。

如果是出于安全原因,SSL 还不够好吗?

4

5 回答 5

1

西班牙大银行 BBVA.es 不使用 java。

俄罗斯主要银行 Alfabank.ru 也不使用 java。

真的有那么多银行使用 java applet 进行银行业务吗?

于 2010-02-19T03:16:06.563 回答
1

我敢说你的样本在统计上是微不足道的,因为我的样本池(即我使用的银行)不以任何方式使用 Java 小程序:-)

于 2010-02-19T03:21:20.350 回答
1

我的银行 USAA 不使用 Java 小程序进行日常的日常银行业务,但确实将其用于他们的Deposit@Home服务,以便从家里存入支票。他们可能在这种情况下使用 Java,因为它更容易访问扫描仪并在扫描支票后操作支票的图像。

于 2010-02-19T03:32:27.663 回答
0

我在奥地利发现了一家银行,它在正常的银行业务使用期间使用 Java 小程序,Sparkasse。以下是他们在网站上给出的使用 Java 的原因。

由于我们认为密码是一个特别敏感的问题,我们想给予它特殊的保护。因此,我们认为除了 SSL 之外,还需要对您的密码进行加密。为此,我们使用无法追踪的加密功能来加密您的密码并使其难以辨认。将上传一个可以执行加密的 Java 小程序。因此,只有一个加密的密码被传送到服务器。通过这种方式,我们还确保任何银行员工都不会看到您的密码未加密,也不会将您的密码传递给您,因为它仅作为加密版本存储在我们这里。

这是有关该银行安全性的更多详细信息的站点。

于 2010-02-19T03:46:29.700 回答
0

我的印象是重新编码某些东西会降低安全性。

我的网络安全教授总是这样教我,但我从来没有见过比他的话更科学的东西。

但确实如此,如果该加密是通过哈希函数进行的,那么您的密码在银行员工的眼中(日志、调试信息等)将是“安全的”,但这是我看到的唯一优势。

至于 SSL,它只加密您的通信,在服务器端您的数据未加密。但这不是坏消息,服务器需要这样做才能了解您的订单。

于 2011-03-30T13:13:11.177 回答