网上银行强认证解决方案

金融证券保险

现状                                                                                      
　　随着我国银行业及网络手艺的生长，网络银行、在线生意业务等已经越来越普各处泛起在我们的生涯之中。作为一个敏感的领域，网络银行、在线生意业务等系统的宁静性一最先就成为人们关注的焦点。建设和生长网络银行应当举行完善的风险治理，其规模应涵盖看法、治理等各个方面，而不应仅仅局限于手艺的层面。
　　手艺的生长，网络的厘革，使人们足不出户在家中或者是移动外出中就可以完成整个银行生意业务操作，可是现在绝大多数证券生意业务用户还在使用静态密码来验证身份，网络上针对静态密码的盗用、窃取方式种种各样，每年由于密码被盗用和窃取所造成的损失是很是庞大的。因此静态密码基础不能知足网银生意业务系统对身份认证宁静性的要求。
网上银行动态密码身份认证解决方案                                                           
　　PAS动态口令卡是一种双因素身份认证装备，可以定时间、事务、挑战应答每发生一个一次性不行预知，不行重用的密码，可以知足网银服务中身份认证的宁静需求。
　　为了尽可能淘汰对用户现有网络情况的革新，我们专门对网银开发出针对网银版本的认证系统。网银版的认证系统将具有速率更快，效率更高，兼容多种数据等优势。
    接纳动态口令后，用户的认证分为五步：
    第一步：用户输入账号和原有静态密码。和动态口令上发生的动态口令。
    第二步：网银服务器将账号和静态密码发送到原有认证服务器举行认证。
    第三步：认证通过以后，需要用户输入动态口令密码。
    第四步：网银服务器使用动态口令认证系统，认证用户的动态口令的准确性。
    第五步：若用户认证乐成，则举行网上银行的生意业务操作，否则，不能乐成登录。
系统简要架构图：

系统方案亮点                                                                              
      ■ 以变取胜：密钥/时间、事务双因素的身份认证机制，登录口令随时间转变，保证一次一密且任何人都无法预知，有用抵御重播攻击行为。不停转变着的口令纵然被泄露和截获也无法使用，彻底排除了密码失贼的挂念。
      ■ 算法权威：使用国际oath公然的动态口令算法，优异的宁静性。
      ■ 迅速知情：在传统的认证机制下，用户密码往往是在不知情时丢失、被盗，危害发生后才有所察觉，只能亡羊补牢。密码实物化后，密码一旦丢失会马上被用户发现并实时挂失，提防于未然。
      ■ 简朴易行：用户端装备设计小巧，性能稳固，使用利便。IC卡认证、CA认证、指纹认证都需沈阳小程序设计

要专用终端认证装备的配合，应用规模受到很大限制，新安装动态口令身份证系统不改变用户的口令使用习惯，简朴易行，立竿见影。
      ■ 无缝兼容：该系统相对自力，接口简朴，易与现有的应用系统毗连，对正在运行的应用系统仅需做极小改动。接纳专用认证服务器举行认证，保障现有应用系统的完整性，掩护系统资源。