声音

针对现有USB Key的键盘输入PIN码的漏洞，可以使用生物技术（如个人指纹）来替换键盘录入PIN码；通过管理或者审计防止COS在设计上留有后门；数字证书应该由独立于用户和银行以外的权威的第三方安全认证机构CA发放，不能由银行自己发放；交易金额从USB Key上录入，以防止数据在传入USB Key之前被篡改。