近日,工银亚洲(全称:中国工商银行(亚洲)有限公司)手机银行全新推出了流动保安编码(Softoken)功能,即在电子渠道采用软件方式替代硬件设备,交易时,无需借助实体电子密码器,便可随时随地向未登记的第三方账户实现大额转账,为用户提供更加便捷、安全的交易体验。
当下,随着移动互联网的飞速发展与普及,智能手机已经成为人们生活中必不可少的生活用品,手机安装对应的APP之后,我们可以通过手机进行购物,交易等。然而,移动技术带来便捷的同时也带来了一定的安全风险,诸如木马、钓鱼网站、中间人攻击等时刻威胁人们资产和信息的安全。为解决这些问题,密码学技术随之逐步渗入到上述生活场景中,如数字签名技术,动态密码技术等。密码技术产品也竞相绽放,如USBKey,动态令牌等。这些安全产品的应用,极大地提高了人们交易活动的安全性、可靠性。
为了进一步提高银行在线交易的安全水平同时降低运营成本,工银亚洲在海内外公开招标,寻求相关的安全解决方案。经过多种技术选型比较,多家安全产品专业测试,以及对各家厂商的整体实力进行综合考量之后,飞天诚信提供的OTP SoftToken解决方案脱颖而出被工银亚洲采纳。
飞天OTP SoftToken包括OTP密钥管理模块、OTP生成模块、保护模块、认证模块等,是一套完整的基于动态密码技术解决方案,提供了身份认证与交易数据的可靠性,同时运用多种加解密技术保证数据的安全。工银亚洲网银系统与飞天OTP产品紧密结合,使得用户在线办理业务和交易时更加安全、便捷、可靠,也大幅度降低了银行的运营成本。
值得一提的是,飞天OTP SoftToken解决方案的优势在于:
手机令牌集成在手机银行APP中,用户无需安装额外的应用,用户使用便捷,用户体验较好;
一机一密,密钥由多种因子共同协商而来,保证密钥的唯一性;
使用硬件密码设备,保证密钥的安全;
手机令牌与服务器之间的通讯可以依赖现有的安全通道,无需增加额外的设施;
对于认证后台,银行只需增加与新的认证系统集成,原来的身份认证系统不受任何影响;
飞天OTP Server支持多种应用集成方式,支持多种认证协议,可提供多种渠道的接入支持;
飞天OTP Server是一套非常完善和成熟的产品,有较强的安全机制安全性高,稳定性也非常好,性能突出。
此次,通过采用飞天诚信的动态口令产品,对工银亚洲电子渠道系统的账号和关键交易业务进行保护,能够有效地防止其电子渠道系统因为被窃听、拦截、身份冒用等引起的各种安全问题,从而来保护用户的根本利益。此外,从技术的角度上,也打消了用户对电子渠道安全性的顾虑,增强了用户使用各电子渠道办理相关业务的信任度,吸引更多用户使用电子渠道相关业务,促进了银行的电子渠道业务安全、稳定、健康发展。
作为深耕身份认证与信息安全20余年的嵌入式操作系统及数字安全系统整体解决方案的提供商和服务商,飞天诚信的动态口令产品凭借性能、成熟度、安全性优势已广泛应用于金融、政务等领域,并获得了客户的高度好评。未来,公司将针对不断变化的市场需求,不断创新进取,力争为更多客户提供优质的产品与服务。