银行多渠道统一认证方案

金融证券保险

现状和问题

随着银行服务的多渠道化，以及用户对宁静性和易用性要求的提高，现在的银行服务认证系统存在以下问题：

分散的认证系统的庞大性：每种渠道有自己自力的认证系统和认证方式 难以敷衍的中心人攻击：不能有用防御中心人攻击； 多营业接入的要求：没有一个集中的统一平台举行治理、无法知足新营业和多营业接入的要求； 性能压力：随着营业的快速增加，对每种渠道认证的性能造成压力； 多认证工具的支持：多数依赖于单一的认证工具； 营业流程的集成：每种应用的流程和应用精密绑定，流程对应用依赖性太强，布便于扩展和升级； 知足羁系及法例要求：没有统一的日志记载、审计和处置惩罚，没有很好知足羁系及法例要求。

图一 ESS认证平台

ESS平台作为认证基础设施，为多种电子渠道提招供证服务，如网上银行、手机银行、ATM、POS、电话银行、卡支付等； 用户的认证工具可以是差别厂商的令牌、USBKEY、刮刮卡、手机短信、静态密码、软件令牌、手机令牌等，可以随着认证手艺的生长，不停扩展； 一种认证工具可以支持多种渠道应用，如动态令牌可以支持手机银行、网上银行、卡支付、ATM、POS以及OA应用等； 动态令牌的易用性和宁静性扩展到所有应用； 认证服务可以是身份认证、生意业务认证； ESS的伸缩性结构和扩展模式，可以很好地解决性能升级和灾备的需要； 统一的基于认证的日志治理、归档和剖析并保证其宁静性； 应用和认证的分散，加速应用的推出，并使用沈阳软件制作

已有的认证基础设施保证宁静性； 为电子渠道应用提供宁静认证、授权、生意业务判别和日志的统一治理；

用户收益

以前在各电子渠道和营业前置划分实现的用户认证、授权、判别、日志等宁静控制功效集中到一个统一的宁静控制系统，有用简化应用开发、部署、设置、运行治理的庞大度，提高合规水平，降低电子渠道营业的运营风险。