电子渠道通用解决方案

电子商务

电子渠道的用户宁静风险

通过电子渠道提供生意业务面临的主要宁静威胁包罗用户身份的冒充、电子敲诈、中心人攻击等，这些攻击主要针对如电子银行、网上证券、网上支付等电子生意业务用于谋取非法利益。

现有的主要宁静措施

一些金融机构使用基于PKI手艺的USBKEY、文件证书来提供身份认证和生意业务署名。此种要领的优点是有用提防简朴的远程攻击，弱点是用户使用不利便， 只能用于网上生意业务应用。另外，对于庞大的中心人攻击，需要具有显示和确认按键的新一代USBKEY，操作庞大，所谓纯无软的USBKEY仅是宣传的说法。 由于USBKEY作为外设与联网的终端装备存在接口毗连，一旦存在的代码缺陷或后门被恶意使用，带来的损失难以估量。

为了提防日益增添的中心人攻击，金融机构接纳短信方式资助用户确认生意业务内容，以提防中心人攻击。这种方式的优点是宁静性较高，弱点是增添用户使用庞大度、实时性差、涉及分外的通讯用度。

联合海内外应用的现实情形，我们以为:电子渠道的宁静掩护是一个思量应用宁静性和顺应性、用户利便性、总体运营成本的综合平衡。用户的易用性应作为首先 思量的因素，其次是顺应多种电子渠道的要求，然后是为应用提供须要的掩护。针对差别应用及用户的宁静要求，应综合使用多种宁静手段，包罗如短信生意业务确认、 新一代UBSKEY等。

宏基恒信的解决方案

作为专业的电子渠道宁静产物供应商，宏基恒信的宁静方案适用于包罗网上生意业务、手机生意业务、电话渠道、ATM/POS等多种电子渠道，用户不需安装沈阳app开发

任何软件、操作便利，同时为高风险的生意业务应用宁静提供可靠的保证。

宏基恒信的电子渠道宁静方案由用户终端装备、后端宁静生意业务服务平台两部门组成，其中用户终端装备分为身份认证型和生意业务型两大种别，金融机构可以同时支持两种身份认证及生意业务判别的方式，由用户凭据需要自行选择。

方式一：身份认证类终端+手机短信生意业务确认

身份认证类终端为每个用户唯一的动态令牌，每隔设准时间自动发生一个6到8位的动态口令，用户登录电子渠道应用时使用动态口令证实身份。在实行高风险交 易（如通过网银转出本人账户）时，后端宁静生意业务服务平台凭据生意业务内容盘算仅对该用户及本次生意业务有用的生意业务确认码，由短信平台将生意业务内容及生意业务确认码发回给 用户，用户磨练生意业务内容准确无误后，输入生意业务确认码及当次动态口令确认本次生意业务。

方式二：生意业务类终端

生意业务类终端为带有输入键盘、LCD显示屏的手持装备，除了提供动态令牌的动态口令功效外，还可输入生意业务内容，凭据生意业务内容盘算一次有用的生意业务确认码。在实 施高风险生意业务（如通过网银转出本人账户）时，用户仅需输入转入方帐号，（若是需要）转出金额，使用手持生意业务终端盘算生意业务确认码，并在生意业务应用内输入生意业务确 认码即可。

客户收益

多渠道，可用于网上渠道、手机渠道、电话渠道、自助终端/ATM/POS等 易使用，免安装、易携带，用户接受度高，利于电子渠道营业推广 宁静性高，有用防御木马、病毒、钓鱼、中心人攻击 总体拥有成本低，单终端支持多个电子渠道，客服事情量小 兼容性高，适用于多个国家和地域