浏览器的启动activex，倒是也可以仅仅支持信任网站的经签名的activex的，然后把银行的网站加入信任的网站。。。。。。。。。

但是，我觉得这样还是不够保险，而且一般用户不会这么设，而且域名也是不保险的（是否可信任就看这个域名是否在信任列表里）