移动互联时代的电子认证解决方案.ppt

移动互联时代的电子认证解决方案 携手共进，合作共赢 第一页，共三十五页。 交易安全是第三方支付业务高速发展的重要基础 动态口令技术账号应用保护 第三方支付账号安全动态口令解决方案 第二页，共三十五页。 网上账号安全保护需求旺盛 抓住安全就等于抓住了用户。2011年上半年，有过账号或密码被盗经历的网民达到1.21亿人，半年增加2107万人，占到网民总数的24.9%，较2010年底增加3.1个百分点。 网民半年内遇到过账号或密码被盗的比例 第三页，共三十五页。 互联网账号泄露引发网友对账户安全的担忧 2011年12月21日，国内最大的程序员社区CSDN上600万用户资料被公开，同时黑客公布的文件中包含有用户的邮箱账号和密码。26日，泄密事件再次升级，天涯社区4000万用户密码泄露。这次互联网泄密事件，社会影响极大，引发了全民对于互联网账号安全的关注。 近一项调查中发现，有85.71%的人认为安全性是其选择第三方支付的首要考虑因素。并且66.07%人之所以不选用第三方支付是由于担心交易安全。 第四页，共三十五页。 支付平台流行的安全产品缺点 安全产品：数字证书和双密码保护 财付通——五重安全保护 数字证书缺点：系统重装、换机器操作，需要再次安装数字证书才能通过验证。 双密码验证缺点：若用户安全意识不高，面临密码被窃取风险。 第五页，共三十五页。 交易安全是第三方支付业务高速发展的重要基础 动态口令技术账号应用保护 第三方支付支付账号安全动态口令解决方案 第六页，共三十五页。 产品路线图 第一代电子认证服务 服务于宽带/移动互联网安全认证/安全支付的创新技术和商业模式 宝令服务于支付宝 宝令服务于中国联通 宝令服务与263 …… 基础手机OTP功能服务于淘宝 基础手机OTP功能服务于电信运营商、券商 手机底层防护功能， …… 位置服务及图形二维码的增值服务，增值服务持续完善和增加 手机密令服务于阿里巴巴、腾讯 手机密令服务于电信运营商、同花顺 手机密令引入事前预警、事中风控、事后赔付机制 …… 密令和密伴服务于移动支付账号 密令和密伴服务于移动交易平台 密令和密伴引入CA、动态口令、生物特征复合技术 完善的保险机制 …… 第二代电子认证基础服务 第二代电子认证增值服务 第三代电子认证服务 第七页，共三十五页。 宝令是一种基于OTP技术(One Time Password)的硬件令牌，是一个小巧的硬件终端令牌。LCD屏幕清晰显示，无需安装驱动，与电脑物理隔离，操作简单，适合大众使用。 手机密令（”Me令”），英文名称Me Order，是一款基于OTP技术(One Time Password)的软件令牌，直接下载至手机，通过智能手机屏幕每隔60秒展现一组6位数字的动态密码，可为各类手机支付、手机端购物及各类手机智能客户端应用提供二次加密保护，它是3G时代账号保护和身份认证服务的必然发展趋势。 第八页，共三十五页。 淘宝手机密令解决方案 2011年，时代亿宝与淘宝达成合作协议，启动了“手机密令项目”，即在淘宝注册的用户，通过使用手机密令，便可进行淘宝网内相关操作的保护。 第九页，共三十五页。 手机密令安全中心: 淘宝安全中心—手机密令 手机密令 GOOD!!! 第十页，共三十五页。 支付宝宝令解决方案 时代亿宝与支付宝达成合作协议，采用宝令与支付宝账户绑定的形式来保护用户的账户安全，同时支付宝手机密令项目也在合作中。 第十一页，共三十五页。 宝令上线啦~~~ 支付宝安全产品中心： 支付宝安全产品中心—宝令 第十二页，共三十五页。 交易安全是第三方支付业务高速发展的重要基础 动态口令技术账号应用保护 第三方支付账号安全动态口令解决方案 第十三页，共三十五页。 手机密令（重点推介） 手机密令是一款基于时间同步技术的软件令牌，通过智能手机屏幕每隔60秒展现一组6位数字的动态密码，可应用于电子商务、银行、证券等行业的各类账号保护和二次验证操作保护等。手机密令是3G时代账号保护和身份认证服务的必然发展趋势。 登陆界面 绑定界面 使用界面 第十四页，共三十五页。 安全优势 . 技术优势.专利优势 最高安全手段 操作设计贴心 不依赖网络 可随身携带 易用性强 手机密令生成机制和算法约束 性能先进 安全性高 可用性高 安全优势 技术优势 第十五页，共三十五页。 基于LBS与一键校验专利防止钓鱼 通过LBS服务进行位置比对，防止钓鱼攻击。 二维码专利 防止交易记录篡改、保护用户账号、防钓鱼。 专利优势 第十六页，共三十五页。 手机密令体系结构图: 第十七页，