摘要：摘要：随着网上银行用户数量和交易金额的日益增多，网上银行系统成为很多攻击者的首选目标，其安全问题也成为很多用户选择网上银行时的主要考虑因素之一，这在一定程度上阻碍了网上银行业务的发展。在线支付的安全问题已成为各大银行和研究者的关注焦点。根据在线支付系统的一般流程，对客户端在登录和请求支付时可能面临的各类攻击模型进行讨论，根据攻击手段给出其安全性分析和具体的解决方案，重点分析了攻击者篡改签名数据的方法和流程，给出了相应的设计方案和防范措施。

关键词：网上银行 公钥基础设施 加密服务提供者 签名 智能卡 

单位：西安科技大学计算机科学与技术学院 陕西西安710054 北京邮电大学软件学院 北京100876