印度银行的脆弱性：一位密码学家的视角
密码学与安全
2018-04-12 v1
摘要
随着电子商务和网上银行的兴起，金融机构（尤其是银行）的网站实施最新的网络安全措施（符合监管机构的建议）从而规避因网站漏洞而可能发生的金融欺诈，已变得极其重要。在此，我们系统地调查印度银行是否遵循上述要求。为开展调查，将印度储备银行（RBI）、美国国家标准与技术研究院（NIST）、欧盟网络与信息安全局（ENISA）以及互联网工程任务组（IETF）的建议作为基准。此外，借助一组工具（例如 Digicert 提供的 SSL Certificate Checker 和 SSL Labs 提供的 SSL server test）测试了多家印度银行安全证书的有效性与质量。利用这些工具进行的分析以及与基准的对比表明，部分印度银行采取的安全措施并非最新，且在若干已知攻击下存在漏洞。
引用
@article{arxiv.1804.03910,
title = {How vulnerable are the Indian banks: A cryptographers' view},
author = {Anirban Pathak and Rishi Dutt Sharma and Dhananjoy Dey},
journal= {arXiv preprint arXiv:1804.03910},
year = {2018}
}
备注
Security of online banking services provided by Indian bank has been analyzed from the perspective of cryptography