本版本更新时间:2021年4月18日
本版本生效时间:2021年4月18日
中国银行股份有限公司(以下简称“我行”)深知个人信息对您的重要性,会尽力保护您的个人信息安全。我行致力于维护您对我行的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时,我行承诺依法采取相应的安全保护措施来保护您的个人信息。
《中国银行股份有限公司手机银行隐私政策》(以下简称“隐私政策”)将帮助您了解以下内容:
1、我行如何收集和使用您的个人信息
2、我行如何使用Cookie和同类技术
3、我行如何共享、转让和公开披露您的个人信息
4、我行如何存储和保护您的个人信息
5、我行如何使您拥有管理个人信息的权利
6、我行如何处理未成年人信息
7、本政策的适用以及更新
8、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份z件号码、个人生物识别信息、通信通讯、住址、账户信息、财产状况、行踪轨迹等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息,主要包括:身份z件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息等。
(一)信息如何收集
为向您提供手机银行服务并确保您的账号和服务安全,在您使用手机服务过程中,我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息:
1、当您在网点或者线上自助开通手机银行服务时,依据法律法规及监管要求,我行会收集您的个人基本资料、身份信息、账户信息、财产信息、通讯信息、生物识别信息,以帮助您完成手机银行注册,如果您拒绝提供这些信息,您可能无法开通手机银行或无法正常使用我行的服务。
2、当您使用手机银行功能或服务时,例如在下列情形中,您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用手机银行的其他功能或服务。
(1)当您登录手机银行时,我行将对登录手机号码、登录密码或者手势密码进行有效性核验,如您忘记登录密码需要重置时,我们需要验证您的身份信息,包括手机号码、姓名、证件类型、证件号码、卡号、卡密码、安全工具信息。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。
对于某些品牌或型号的手机终端,您可以选择基于设备本地生物特征的指纹/面容识别认证方式,其信息由手机终端进行处理,我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-安全中心与设置”开启或关闭指纹/人脸识别功能。
当您启动手机银行时,我行会有条件地读取您搜集剪切板内容,并询问您是否需要向此银行账号转账,如您确认转账页面会自动跳转至转账页面并将读取的数字自动填入账号栏位,以简化您的 *** 作。读取的内容仅存储在客户端本地,不会传输至后台服务器。如您不同意,并不影响您正常使用其他功能。
(2)如您在手机银行中选择通过人脸识别功能进行转账、自助关联、身份认证时,需向我行提供您的人脸图像信息,我行将存储于我行信息系统后台数据库中。如您不提供上述信息,我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
(3)当您使用手机号转账、话费充值涉及通讯录的功能时,我行仅获取您从通讯录中选择的联系人信息;如果您通过语音导航使用话费充值功能,我行将读取全部通讯录内容以匹配姓名和手机号。以上所读取的通讯录内容仅用于当次 *** 作和手机本地使用,不会在我行后台留存。上述信息属于个人敏感信息。如您不需要使用上述功能,可不提供该信息,将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。
(4)当您使用转账汇款、手机银行支付、二维码支付功能时,您需要提供收款方姓名、yhk卡号/账号、开户银行、资金用途信息。并可能需要提供您的姓名、手机号码、证件类型及证件号码信息,以便于验证身份及使用上述功能的支付服务。当您使用西联留学汇款时,我行将会收集汇款人姓名、地址、邮编、邮箱、联系电话、证件信息、转出账号、汇款用途、学生姓名、地址、留学生学号信息。此外,我行还会收集您的相关收付款交易记录以便于您查询。当您使用跨境汇款业务,您的个人信息包括汇款人用户名称、详细地址、联系电话、邮编以及收款人名称、所在国家、详细地址将作为交易信息的一部分被转移到境外。上述信息属于个人敏感信息,如您拒绝提供该信息,仅会使您无法使用上述功能,但不影响您正常使用手机银行的其他功能。
我行还会收集您的交易信息形成收款人列表,以简化您的转账 *** 作,您可以不选择自动保存为常用收款人或者将其从收款人列表中删除。
(5)当您使用生活服务、网点排队、外币现钞预约时,我行会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(6)当您使用贷款申请功能时,我行将收集您的姓名、身份z件号码、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及第三方机构的信息用于评估您的贷款资质。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(7)当您使用投资理财功能时,我行将收集您的姓名、身份z件号码、手机号码、yhk卡号/账号信息。当您使用保险功能时,还可能收集您的住址、婚姻状况、职业、通讯方式、车辆信息、房屋信息、健康信息用于形成保单;我行还会收集您输入的投保人和被投保人信息形成列表,以便于您下次快速投保,您可以选择将其从投保列表中删除;如果您购买保险,我行还将根据监管要求,收集和保存您在保险销售页面上的交易行为、 *** 作轨迹、填写或点选的内容,用于记录销售过程进行可回溯管理;可能收集投保人、被保人、受益人的身份z件照片,用于身份识别和资料保存。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(8)当您使用线上双录功能时,可能需要您提供人脸图像信息进行身份识别,根据监管要求,我行将收集您的音频和视频信息,对产品销售过程同步录音录像。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(9)当您使用征信查询功能时,我行会根据您的身份z号向金融信用信息基础数据库查询您的信用报告,我行将查询结果通过电子银行系统反馈给您,我行不会查看、使用、截留或者披露查询结果。我行接收到信用报告查询结果7个自然日后,您的信用报告查询结果将自动删除。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(10)当您使用短信通知、消息推送服务时,我行会收集您的手机号码、设备信息、账户信息及交易信息,以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息,将无法使用此类通知和消息服务。
(11)当您使用SIM盾、手机盾、手机交易码、中银e盾作为安全认证工具,我行将收集您的手机号码、手机设备信息,向您的签约手机号发送手机交易码,验证交易密码,以便进行安全工具验证。如您不提供以上信息,将无法使用此类安全认证工具服务。
(12)您还可以通过“在线注册”或者“我的->安全与设置->在线开户”,在线开立个人II、III类电子账户以及铁路e卡通账户,您需要向我们提供您的姓名、手机号码、身份z号、绑定账户账号(卡号)、绑定账户类型(是否为I类户或者xyk账户)进行该业务的办理。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(13)当您使用纪念币预约功能时,我行会收集您的身份信息、通讯信息、业务办理信息,用于为您进行预约登记。同时,我行会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供以上信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
3、当您使用手机银行服务时,为了维护服务的正常运行、保障您的交易安全,我们会收集您的地理位置信息、电子设备信息(包括设备型号、 *** 作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据等)、 *** 作日志信息。这些信息是为您提供服务必须收集的基础信息,以保障您正常、安全使用我行的服务。
4、为了向您提供更优质的产品和服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用以上我行基本业务功能,但我行无法向您提供某些特定扩展功能和服务。
(1)广告营销功能
当您参加营销活动时,我行可能会收集您的姓名、身份z件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用手机银行的其他功能。
(2)反馈意见功能
为了提升用户体验,提供更好的服务质量,降低风险,我们将向您提供更加安全、便捷、个性化的服务,我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。
(3)搜索功能
当您使用手机银行提供的搜索服务时,我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的用户信息,我行可以对其加以其他目的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我行将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。
(4)客户画像
为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,我行会收集您反馈意见建议,收集您使用手机银行功能或服务的类别、方式和 *** 作信息,及您在我行的用户信息,我行会对这些信息进行分析和用户画像,并会根据上述信息向您提供相应服务或产品。
5、当您在手机银行中使用第三方提供的服务时,第三方可能会获取您的位置、姓名、证件类型、身份z件号码、手机号码信息、缴费信息、yhk卡号/账号信息;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我行将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。当您由手机银行跳转到第三方服务时,手机银行会通过d窗形式向您告知,您可以在手机银行的“安全中心与设置-第三方授权管理”中查看已授权的应用、授权时间以及授权个人信息内容,您还可以通过该功能解除授权。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在手机银行中使用第三方的相应服务,但这不影响您使用手机银行的其他功能。为了确保您可正常使用第三方提供的服务及权益,同时最小化传输您的隐私信息,我们可能会将您的客户号、机构信息、渠道标识及开通时间等银行内部系统生成的信息传给第三方合作机构。
当您通过手机银行跳转至“BOBO留声机”功能时,第三方服务商将会收集您的声音信息,用于为您提供声音复刻服务,声音信息会传输并保存在第三方服务器。如您拒绝提供以上信息,您将无法使用该功能,但不影响您使用其他功能。
6、当您使用聪明购、线上贵金属销售系统、积分商城服务时,我行将需要获取您的姓名、身份z件号码、信息,您还需要在订单页面中填写收货人姓名、收货地址及手机号码信息,同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的金额及支付方式信息,我行收集这些信息为您提供相关服务。
您在预订机票、火车票、票、酒店等业务时,您还可能需要根据国家法律法规及监管要求或服务提供方(包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商等)的要求提供您的实名信息,这些实名信息可能包括您的身份信息(比如您的居民身份z、军官证、护照、驾驶证、港澳居民居住证、台湾居民居住证等16网盘确实是挺安全的,它总共有五个技术作为支撑,第一个技术是采用数字证书加密的方式来进行保密;第二个技术是文件在存储服务器上分片存储,而且采用特殊算法命名,不能直接获取文件信息;第三个技术是系统将统一文件不同片段存放在不同计算机上,系统管理员亦无法看到用户文件原貌;第四个技术是系统采用分布式部署,文件存储服务器和应用服务器为不同物理设备,使得应用和存储在物理上隔离,数据安全有更多保证;第五个技术是用户账户信息采用加密存储,管理运营单位无法破解,所以用户不用担心账户被盗用。
方法如下:
1、可以通过“个人设定”中的“修改密码”功能重新设置手机银行密码。密码为8-20位长度的数字或英文字母,修改后的密码将会在下次登录手机银行时生效。建议定期修改手机银行密码,并避免使用过于简单或有规律性的手机银行密码,以提高使用手机银行的安全性。
2、如果忘记中行手机银行密码可以使用下面方法重置:
(1)方式一:需要本人携带在已关联进手机银行中的任意一张存折或借记卡以及开立该账户的有效身份z件到中国银行任意一家营业网点柜台办理密码重置。
(2)方式二:如注册手机银行时使用的借记卡已开通电话银行服务,可以通过手机银行登录页面上"忘记密码"功能自助找回,点击图中橙色框即可跳转页面。
(3)、自助找回过程中,须验证该yhk的电话银行密码。填写好下图所示信息就可以重置密码了。
扩展资料
1、手机银行是网络银行的派生产品之一,它的优越性集中体现在便利性上,客户利用手机银行不论何时何地均能及时交易,节省了ATM机和银行窗口排队等候的时间。
2、手机银行主要采用的实现方式有STK、SMS、BREW、WAP等。其中,STK(Sim Tool Kit)方式需要将客户手机SIM卡换成存有指定银行业务程序的STK卡,缺点是通用性差、换卡成本高;SMS(ShortMessage Service)方式即利用手机短消息办理银行业务,客户容易接入,缺点是复杂业务输入不便、交互性差;BREW(Binary Runtime Environment for Wireless)方式基于CDMA网络,并需要安装客户端软件;WAP(Wireless application Protoco1)方式即通过手机内嵌的WAP浏览器访问银行网站,即利用手机上网处理银行业务的在线服务,客户端无需安装软件,只需手机开通WAP服务。
资料来源:百度百科:手机银行
这个问题有很多方法:1、直接在IE浏览器的“工具”菜单的“Internet选项”的“安全”项里,在“自定义级别”里面的“安全项”对话框里,设置内有一个“下载”项,选则“禁用”即可。
2、使用注册表进行修改,
[HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1803"=dword:00000000
键值为3即禁止下载,为0是允许下载
3、使用工具,优化大师等可以禁止下载在经济飞速发展的今天,信息产业已经成为了经济发展的支柱之一。由于互联网本身的便捷性、资源传输的快速性以及实时性等特点,使之成为一个热门和首选的平台,因为其范围的扩大和普及催生了市场。但网络本身在一定层次上脱离了物质世界又附带着无数的利益,对利益的侵害同样变得方便快捷,低成本高收益。本文认为有效的解决方案应当同时从技术角度分别对各方面进行分析和指出漏洞,从立法和政策方面探讨改善和解决之途径。
关键词 网络 知识产权 信息技术 维权
作者简介:沈沁炜、王陆续,浙江大学宁波理工学院。
中图分类号:D9234 文献标识码:A DOI:1019387/jcnki1009-0592201611286
知识产权,就是指对通过智力活动创造的精神产品所享有的专有权利。而网络知识产权,即是指以网络为媒介与载体的数字信息产权。其无偿性、全球性、扩散性、瞬时性等种种特性,成为了侵权事件的重灾区。另外,我国并不像欧美,日本等国具有比较成熟的知产保护体系,普通民众也没有养成稳定的知产保护意识,很多研究结果也只是发掘问题。并没有提出一些具有创新性,实用性的解决措施。所以,我国的网络知产保护情况不容乐观。本文将在解析网络知产概念特点,侵权方式,剖析当前保护困境的基础上,从法律和技术两个方面来试图开辟一条正确的维权之路。
一、网络知识产权概述
(一)网络知识产权的概念及特征
知识产权是人们对自己的智力活动创造的成果和经营管理活动中的标记、信誉依法享有的权利。 传统的知识产权总是要依托于一定的物质载体,但在网络环境中,数字化形式的精神成果及智力产品通过网络得以迅速扩散。人们可以感知的只是计算机终端屏幕上瞬时闪烁的数据和影像, 使其具有专有性,无地域性、无形性、瞬时性等特点。多媒体作品、数据库、在线交互式作品、域名、网络专利等新型客体不断地诞生。
(二)网络知识产权保护的必要性
世界范围来看,对于网络知产的保护,其实并不是一个新鲜的词语。美国通过版权法、互联网法及软件专利来对网络知识产权进行保护,另外,还利用行政程序和仲裁制度保护网络知识产权。日本则建立强大的知识产权侵权应对机制并完善立法和各项保护制度,严格打击和取缔网络侵权行为。
而我国在这方面起步较晚。“发明创造”一直是我们的口号,可是却忽视了对已经创造出来的产品的权利归属承认。据“人民网”报道,每年仅软件盗版就给中国软件产业造成了近千亿元的损失。就 *** 作系统而言,目前绝大多数中国的电脑用户都是使用着微软的Windows系统。从95,98到当下的Win10系统,中国网民都是在给美国编织着利益链。网络知产,必是日后国际竞争的主要因素之一。
从小的方面来说,当侵权之风盛行时,各权利人由于利益受到严重影响,维权无门,其创作积极性就会大幅下降,导致国产作品质量降低。所以,必须加强对各种类型的网络知产的保护措施,打击和遏制侵权人的侵权行为。
二、侵权的表现及具体分析
(一)从吾爱破解论坛看应用软件侵权现状
应用软件侵权是最普遍的,最受广大网民“认可的”,也是最容易被忽视的。根据美国海关的统计,美国海关每年查获的盗版软件80%来自中国。 正版软件会对软件的功能进行一些限制,当用户想要不受限制地使用功能或者继续使用软件,就需要付费。但在我国,这种支出是毫无意义的这点已经成为共识。应用软件的另一盈利方式是在软件中植入广告,劫持浏览器主页为一些网页游戏、赌博或者是色情页面。而最新最“官方”的盈利方式则是捆绑安装。百度就做得非常明显,搜索任何软件进行下载百度软件中心的下载总是首当其冲或者仅仅是排在软件官方页面下方。下载完成后的结果显而易见,许多本身免费的软件都能让百度从中获益,从下载结果看,百度对这些软件是完全忽视名字而直接按照数字编号的。
此外一些软件下载网页也把很多软件整合进P2P下载器中。用户直接下载获得的并非软件本身的安装包,而是一个P2P下载器,里面捆绑了许多插件(这些插件的制作人和下载器和网站都是有盈利分成的)。用户如果是急切下载就会安装很多不必要的软件。
而“吾爱破解”就是一个在软件破解、反汇编、逆向工程方面有着极高人气的论坛。该论坛创建时间较早,如今已经成为业内顶尖论坛,专业程度相当之高。更为令人惊异的是该论坛几乎收录的几乎所有知名软件的破解版,去广告,乃至迅雷、爱奇艺、百度云的会员破解与限速解除。该论坛作为一个门户和入口,非常容易就让一个不同网民变为“资深侵权人”,从此对破解软件产生依赖。从某种角度而言,此类优质网站相比起破解软件本身危害更大。所幸的是大部分此类网站门槛较高,一般的网民对破解版没有刻意搜索的意识,因此危害并不大。目前涉及到此类的诉讼几乎没有,因为维权成本极高,却很难收到良好的结果,这也是该类行为淡出公众视野的原因。
(二)从“百度文库侵权案”与网络小说网站泛滥看文字信息侵权现状
“百度文库”的前身是2009年11月推出的“文档分享平台”。通过这个平台,用户可以足不出户地查阅找寻各种文本资料。“百度文库”内所有的资料均是百度注册用户上传,百度对其上传的资料并不做修改。但是,在有一些文学作品,并没有取得作者授权就能够免费下载,严重侵犯了文学创作者的知识产权,最终出现了“百度文库侵权案”。
就在2011年3月15日,《中国作家声讨百度书》由韩寒,贾平凹等50余位作家联名发布。他们一致指责百度文库是一个“贼脏市场”。中国音像协会唱片委员会也加入到声讨的大军中,公开支持文学界展开的一系列维权行动。百度文库陷入了舆论的声讨中。
其实这仅仅是整个文字信息侵权现状的冰山一角,网络传输的普及和应用为著作权人实现自己的权利带来了困难。相当部分的著作权人无法知道自己的作品被利用了与否,如果被利用了,被谁利用了、被利用了多少次,当然也无法向使用人发放使用许可并收取相应的报酬。 此外诸如豆丁网、道客巴巴等性质与百度文库也相似。网络小说也是如此。用户收看新章节需要付费,作者和网站分享收益。但是如今一搜,各种免费小说网数量非常庞大。
这些帮助人们搜集信息的电子数据库亟需法律的监督。世界知识产权组织于1996年颁布了《数据库公约草案》,提出应当对电子数据库予以独立的保护。 美国也对电子数据库进行了特殊的保护,规定了数据库权利人对于数据库拥有引用、发行、复制、传播等一系列权利。 我国虽然没有明确对电子数据库进行界定,但是《著作权法》中明确规定了汇编权,电子数据库可以视为汇编作品的电子化,因此,最高司法机关完全可以充分发挥司法能动性,将电子数据库置于侵犯著作权罪的刑法保护之中。
(三)从“B站侵权系列案件”、热门影视资源贩卖、音乐平台会员贩卖看电子音像侵权现状
上海市浦东新区人民法院于2015年9月8日公开审理了乐视诉B站侵权一案。最终共判决被告赔偿原告共计246万元。实际上,这并非d幕网站bilibili首次面临诉讼,因为版权侵权问题,bilibili曾先后被爱奇艺、斗鱼、华视等公司告上过法庭,还因为侵权提供《中国合伙人》的点播服务,被中国股份有限公司提起过诉讼。B站盈利的模式区别于其他的视频门户网站,不通过广告和会员收费盈利。同样,视频完全来源于用户自主上传。其性质与百度文库一样,可以轻易就压垮正版资源。
流行音乐的版权问题同样堪忧。国家版权局于2015年发布通知,网络音乐服务商不得未经授权,私自传播音频。并规定,未经授权而传播的音乐须在7月31之前撤出平台。最终,各大音乐平台下线了数万乃至数十万首歌曲,仅百度音乐就有六十多万首,唱吧也有近三十万首。单从数据上来看,似乎整个市场焕然一新,实则不然。根据腾讯娱乐2014年调查结果显示,有6511%的人选择从其他渠道获取免费音乐,3059%的人选择在线听,只有118%的人会在网上付费下载。部分小型数字音乐平台为了牟利,“变相”地进行资源无偿化。即象征性地设立所谓“付费账号”,然后将其以极低的价格卖出。相当于为低成本下载无限量的高质音频提供了一个入口。其实很多平台并没有开启类似帐号异地登入检测的功能。因此实际上,侵权的现象一点都没有缓解,仅仅是音乐制作人得到了补偿,只是代价转移给了平台,长此以往,矛盾得不到解决,问题必将更加严重。
三、完善网络知产保护的措施
(一)立法及制度方面的保护
对于网络知产的保护,我国不是没有法律规定,相反,《计算机网络著作权解释》、《互联网出版管理暂行规定》等等立法早已存在。可是,这些立法存在着立法主体不统一,内容矛盾,繁杂重复的问题。所以,一部《计算机网络知识产权法》急需被制定。
相关单位机关也需要积极寻找创新的方法。比如,政府可以和相关权利人合作。权利人将自己的产品发布于网上的同时准备好备份信息,交由政府保存。在产品内部植入自毁程序,当该产品在使用过程中检测到自身被恶意复制,侵入时,激活自毁程序。相应用户就不能继续正常打开与使用该产品。还有,侵权行为所依托的就是相关的信息技术,而相关软件就是使用信息技术的载体,此类软件可以一并收归在政府的管辖之内。政府可以规定使用此类软件必须进行实名制注册及认证,将该类软件的使用人群的大多数控制在从事相关行业的人,所有安装该软件的用户的有效信息需在政府备案。
在立法进步的同时,司法力度也需要加强。一定要确保相关司法人员的相关知识掌握程度,法律解释能力和程序的正当性。
(二)信息技术方面的保护跟进
1应用软件方面:
目前大部分应用软件都是加了压缩壳的,然后通过用户名+密码+注册码(付费获得)来进行软件验证。许多常用的壳,通过Peid和Exeinfo PE两款软件可以分析出来,通过OllyDbg软件可以对程序进行调试,通过对验证步骤代码的跳过可以直接取消注册步骤,亦或是使用补丁制作工具制作补丁进行补码跳过验证步骤。同样对于软件验证步骤的分析也可以得出注册码的算法,制作注册机。
对于这方面,网络游戏的收费外挂辅助走在了前线。因为收费辅助属于非法收入,而且来钱很快,辅助作者和其团队(主要是卡盟辅助,端口辅助基本属于圈钱作品)为了确保利益的稳定一般会使用相对较为高级的E盾和80网络验证,采用不可逆的加密算法,封包一次性使用,一般的反汇编人士无法破解。但是仅限于易语言的程序,从某种角度而言便是为收费外挂量身定做。因为C语言编译的程序在网络上是占绝大部分的,E语言编译的常规软件基本上属于分享软件,想要加密进行验证收费的毫无疑问只有网络游戏的收费外挂了(大部分作者仅仅是急于牟利并且本身不具有成熟的高级语言汇编能力,E语言门槛低,模块方面对于过驱动和反扫描比较成熟,因而成为首选。当然本身属于非法作品不受法律保护,但是反破解方面采用的策略值得借鉴)。
2文字信息方面:
文字信息方面的成本相比较于应用软件就低廉得多。在冰点、沸点等下载器的支持下,百度文库、道客巴巴已经不成为难点,甚至中国最大的论文收录网站知网也可以通过cnki-downloader软件下载,毕竟文字复制起来十分迅速。唯一有效的也许是让搜索引擎下架盗版小说网站,毕竟对于许多人来说通过搜索引擎找网站是必经之路。正规网站也要强化自身的SEO优化。
3音像方面:
从前文B站侵权的案例来看,主要采用的是盗链技术。盗链是指服务提供商自己不提供服务的内容,通过技术手段绕过其它有利益的最终用户界面(如广告),直接在自己的网站上向最终用户提供其它服务提供商的服务内容,骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源,而真正的服务提供商却得不到任何的收益。常见的盗链有以下几种:盗链、音频盗链、视频盗链、文件盗链。而B站采用的正是视频盗链。
当然反盗链技术也是比较成熟了,限制引用页、加密伪装、附加随机码等等。但是如果把针对对象的数据下载到本地就比较难以对付。观看视频必然在个人PC端有缓存数据,通过一些嗅探软件(例如维棠)也可以直接下载视频。目前迅雷采用的云播放模式则不会留下缓存,通过提交给服务器的地址,将资源下载到云端转码观看。这项技术应该普及至主流视频门户网站。
(三)加强网络道德建设
1提高权利人的维权意识:
即使法律法规在日益完善,作为知识产权的享有者也要对其进行充分利用,来保护自身合法权益。可以看到,很多侵权案件之所以成为“难案”、“拖案”,并不是由于相关法律规定不周,而是由于侵权人的维权意识不强。所以,权利人本身需要提高自身的维权意识。政府,媒体等主体也可以帮助权利人维权。如建立网络知识产权备案系统、将软件、音频视频、文字资料、域名、信息技术等产品进行合理分类集中,确认各产品著作权、专利权、商标权等权利的真正归属。在日后发生权利纠纷时可以快速调出数据进行归属确认。而在这一点上政府也要提高与权利人的合作。
2提高产品享用者的意识:
产品享用者的地位最为特殊。普通用户作为非直接利益相关者,对产品只有“使用”的行为。普通用户相对于权利人及侵权方而言也常被排除在法律管辖的维度之外,当前的法律更多的是规定着对于侵权者的惩罚。这并不妨碍一般民众正常使用“来路不明”的信息产品。所以普通用户的观念转变是十分困难的。企业方面要保证其产品的质量与加密技术,拉开盗版与正版的使用成本与实际体验。政府更应该调动一切积极因素加大教育力度。让公民认识到网络侵权和盗版行为对经济和社会的协调发展造成的不良影响最终将会影响其个人利益。
了解更多可咨询撰撰网。我国网络银行除了具有传统银行的流动性风险、利率风险、结算风险、道德风险、新金融工具风险外,还增加了一些网络环境下的新风险。
一、 我国网络银行面临的风险
1系统风险
(1) *** 作系统风险。 *** 作系统是作为计算机资源的直接管理者,它直接和硬件打交道并为用户提供接口,是计算机系统能够正常、安全运行的基础。Windows *** 作系统存在许多安全漏洞,UNIX *** 作系统是一个开放的系统,源代码已公开。根据美、荷、法、德、英、加共同制定的通用安全评价标准《Common Criteria for IT Security Evaluation(简称CC标准)》,微软的Windows *** 作系统、大部分的UNIX *** 作系统其安全性仅达到C2级安全,而网络银行的 *** 作系统的安全级别应至少达到B级。
(2)应用系统风险。网络业务系统设计存在漏洞。目前,网络应用软件存在以下安全漏洞:无效参数、失效的访问控制、失效的账户、跨站点脚本漏洞、缓冲溢出、命令注入漏洞、错误处理问题、密码系统的非安全利用、远程管理漏洞、网络及应用软件服务器错误配置。
在设计过程中,只重视“计算机如何完成任务”方面的设计,对运行过程中的程序控制或检查考虑不全面,系统没有为审计留下接口,难以进行实时审计。
(3)数据存储风险。数据存取、保密、硬盘损坏导致的风险。
(4)数据传输风险。数据传输过程中被窃取、修改等风险。
2 *** 作风险
网络银行 *** 作风险是指由于网络银行中的内部程序、人员、系统的不完善或失误,以及外部事件而导致网络银行直接或间接损失的风险。产生 *** 作风险的原因有以下几点:
(1)网络银行 *** 作风险意识淡薄。
(2)组织机构职责不清。
(3)内控制度不健全或执行不力。
(4)没有适合的网络银行稽核审计部门。
3信用风险
网络银行的信用风险主要表现为客户在网络上使用xyk进行支付时恶意透支,或使用伪造的xyk来欺骗银行。
4信息不对称风险
信息不对称表现在两个方面,一方面是由于网络银行无法得到足够客户信息,另一方面是由于客户无法得到有关网络银行的足够信息。信息不对称使得网上客户更容易隐蔽他们的信息和行动,做出对自己有利而对网络银行不利的行为,也使得客户不能正确评价网络银行的优劣。
5法律风险
我国对网络银行和网上交易缺乏相应的法规。如:如何征收与管理网上税收、数字签名是否具有法律效力、交易的跨国界问题、知识产权问题、电子合同问题、电子货币问题、电子转账问题。
二、 我国网络银行风险防范对策
1系统风险的防范
(1)物理安全。主要指对计算机设备场地、计算机系统、网络设备、密钥等关键设备的安全防卫措施。为了防止电磁泄露,要对电源线和信号线加装滤波器,减少传输阻抗和导线间的交叉耦合,同时对辐射进行防护。
(2)应用安全 *** 作系统技术。安全 *** 作系统不仅可以防范黑客利用 *** 作系统平台本身的漏洞来攻击网络银行交易系统,而且它还可以在一定程度上屏蔽掉应用软件系统的某些安全漏洞。美国先后开发了各种级别的安全 *** 作系统,其中作为商用的有Data General公司的DG UX B1/B2安全 *** 作系统,HP公司的HPUX CMW B1级安全 *** 作系统等。国内各大科研机构及公司也研制出高安全级别的 *** 作系统,如:中科院信息安全工程研究中心研制的SECLINUX安全 *** 作系统、中软总公司研制的COSIX LINUX系统。目前,中国建设银行的网络银行系统建立在安全 *** 作系统平台之上,该系统基于HP9000硬件平台,采用HP公司的B1级安全 *** 作系统。
(3)数据通信加密技术的应用。对传输中的数据流进行加密,按实现加密的通信层次可分为链路加密、节点加密、端到端加密。在链路数较多以及对流量分析要求不高的情况下,适合采用“端到端加密”方式。在对流量分析要求较高的情况下,可采用“链路加密”与“端到端加密”相结合的方式:用“链路加密”对报文的报头进行加密,防止进行流量分析,再用“端到端加密”对传送的报文进行加密保护。
对数据进行加密的算法主要有DES和RSA两种。DES属于私钥加密体制(又称对称加密体制),它的优点是加、解密速度快,算法容易实现,安全性好,缺点是密钥管理不方便。RSA属于公钥加密体制(又称非对称加密体制),它的优点是安全性好,网络中容易实现密钥管理。因此可以采用将DES和RSA相结合的综合加密体制:用DES算法对数据进行加密,用RSA算法对密钥进行加密。
(4)应用系统安全。应用系统安全主要包括对交易双方的身份确认和对交易的确认。在网络银行系统中,用户的身份认证依靠数字签名机制和登录密码双重检验,将来还可以通过自动指纹认证系统进行身份认证。数字签名还确保了客户提交的交易指令的不可否认性。公钥基础设施——PKI(Public Key Infrastructure)是解决大规模网络环境中信任和加密问题的很好的解决方案。同时采用安全电子交易协议,目前主要的协议标准有:安全超文本传输协议(S->新企业网银证书下载的流程如下:
1、插入E盾,选择要下载证书的E盾的序列号;
2、用户输入证书参考号,不能为空;
3、用户输入证书授权码,不能为空;
4、点击下载证书;
5、服务器申请证书后将证书相关内容返回给客户端,客户端将证书导入到E盾中:
(1)如果写入网盾成功,显示下载证书成功;
(2)如果写入网盾失败,显示写入证书失败;
(3)如果失败,返回错误码。
以上内容供您参考,业务规定请以实际为准。
如有疑问,欢迎咨询中国银行在线客服。
诚邀您下载使用中国银行手机银行APP或中银跨境GO APP办理相关业务。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)