iKEY双因素动态密码身份认证系统银行应用推介方案.pdfVIP

优秀计算机I舂窟防护论文爰解决方案集船D09中目计算执能宦脐护年奢奢舟 e两№巴囝p、9(，々^，—— iKEY双因素动态密码身份认证系统 银行应用推介方案 上海众人网络安全技术有限公司 1概要 -中国商业银行向零售型银行转犁是发展的趋势，并极大促进了电子银行业务的发展。 ●电子银行业务快速扩张需要更安全、通用、方便的新身份认证技术。 -基于时间同步技术的双因素动态密码身份认证产品是全球商业银行身份认证的主流技术，可 满足电子银行业务全方位的身份认证需要、可解决短信动态密码安全性不足和数字证书USBKEY应用面 狭窄的问题、可带来良好的用户体验。 ●iKEY双因素动态密码身份认证系统是目前我国唯一合法、基r时间机制动态密码身份认证的 商用密码产品。 -上海众人网络是专注于动态密码身份认证技术领域的专业型产品及技术提供商，拥有完全自 主知识产权。iKEY双因素动态密码身份认证系统不仅通过了国家密码管理局安审认证，还通过YFcc、 cE等～系列国际认证。 2中国银行业趋势 1．商业银行发展趋势 一中国银行业市场全面开放之后，零售市场将是中外双方争夺的焦点。 -从国际经验看，近年来许多大型商业都在向零售银行回归。国内以“工、农、中、建”为首 的商业银行群体也制定了零售业务发展计划，准备向零售银行转型。 ●银行业普遍从理财业务、银行卡、电子银行三条主线入手，带动个人金融服务的升级和优 化，实现零售型银行转型的战略l{标。 2 电子银行业务快速扩张 ●我国商业银行的战略转犁极大地促进了电子银行业务的发展：电子银行2008年度交易金额为 301．80万亿元，包括年费收入、手续费收入在内的业务收入达N22．91万亿元。(数据来源：《2008年 度银行业改进服务情况撤告》一中国银行业协会) 3．身份认证技术是决定电子银行业务未来发展的关键因素之一 一身份认证是整个电子银行金融交易安全的基石：身份认证的安全性总是电子银行的核心问 题，直接关系以银行资金安全。 一电子银行应用需要更安全、智能、方便、通用的新身份认证技术：电子银行是典型的“人机 对话”，传统静态密码身份认证方式不能保障“人机对话”中密码的安全，而USBKEY电子证书身份认 证技术应用的局限性又制约了其在电子银行业务中的应埘范围。电子银行身份认证应用需要更安全、 智能、方便、通用的新身份认证技术。 3银行业应用身份认证技术现状 l_目前银行业应用的身份认让技术 优秀计算机信息防护论文菠解决方案集 生精特征身 价认Ⅱ 2身份认证技术简舟 |||恒||匣嘲嘲 -静态密码 YouKnot”的验证手段。罐个用 静态密码足虽简单也是罐常用的身份认iE方法，它是基于4What 户的密码足由这个用广自己啦定。由于密码是静态的教摧．井几在骁自E过程中需拦存计算机内存中和 叫络中传输．而辞次验证过程使用的验证信息都是棚同的．报存易驻留在计算机内存中的术马程序或 嘲络中的监听设备截获。嘲此静态密码方式一种是撮币安全的身份认证方式， ■智能卡 柙能}是一种内置集成电路的昔H，卡片rI崤唷与用户身份相戈的数据，押能F南专门的厂商通 have”的手段，通过 过专f1的设备生产，町以认为是不可复制的硬件。智能卡认证是基于“whatyou Ic卡硬件不可复制来保证用户身份不会被仿冒。 -动态密码 动态密码(Dyn硼icPassword)也称一次性密码，它指用户的密码按照时间或使用次数不断动态 变化。常见的动态密码产品包括：密码矩阵卡、OTP短信密码、动态密码令牌。 ●密码矩阵卡 密码矩阵卡上以矩阵形式印肯若干字符串，客户应用系统或网页登陆时．认证系统会随机给出 组密码卡坐标，客户根据坐标从#片中找到口令组合并输入动态登陆密码，只有