随着现代通信和计算机技术的不断发展,金融业在基于各类电子渠道的创新银行业务也应运而生,网上银行在人们生活中起到越来越重要的作用,因此人们对网上银行提出了更高的要求。就银行和用户而言,其最关心的问题就是如何保证网上银行交易的可靠性和安全性。本文针对如何加强网上银行交易的安全性展开研究。首先,结合当前成熟的两种网上银行信道加密和用户登录模式,提出一种基于PKI技术利用单向和双向SSL相结合的网上银行系统的设计模型;根据网上银行业务对安全性能的要求等级建立不同的安全机制,使不同的业务对应适合的安全机制,具体分为查询类和转账类,这两类业务分别由两台服务器运行,并分别采用单向SSL和双向SSL建立通讯信道;同时,核心数据库系统根据两台服务器不同的权限对服务器进行监控,以提高网上银行的内部安全性。其次,提出了一种防截屏虚拟键盘的设计方案,用于解决在使用传统虚拟键盘时木马截屏而导致网上银行帐号和密码丢失的问题。主要特点:鼠标移动和点击时对屏幕显示的数据进行保护;在鼠标点击后重新排列虚拟键盘按键的顺序,并在整个过程中兼顾用户使用虚拟键盘的效率。最后,对系统进行测试,测试结果达到设计要求。通过测试证明,基于PKI技术利用单向和双向SSL相结合的网上银行系统的设计模型是可行的,并且在数据库设计、ActiveX插件设计、系统之间切换和防截屏虚拟键盘上完成了设计要求,其成果为将来网上银行的发展提供了一种新的参考。