網銀安全技術創新

天地融二代PKI技術提供快速便捷的雙因子身份認證,結合數字簽名功能,達到保護在線交易的完整性的目的,保護網銀安全

用戶完全掌握交易的主動權

天地融二代PKI技術基于人機交互技術(HIP)安全創新理念,通過
二代網銀Key的顯示屏和按鍵,有效保護用戶真實交易意圖。

    交易看得見:
    內置顯示屏幕,可以顯示用戶的真實交易意圖,實現“所見即所簽”。
    流程可控:
    控制按鍵可用來確認或取消交易,增強交易可控性,用戶體驗良好。

高效的網銀安全解決方案

天地融第二代PKI 網上銀行安全解決方案使用電子證書和數字簽名技術,解決了針對網上銀行的木馬病毒、中間人攻擊等交易風險,提升了電子交易安全性。

綜合的網銀安全解決方案

  • 提高安全性

    通過增加內置顯示屏,讓用戶看到交易關鍵信息,通過增加操作控制按鍵,讓用戶可以手工控制交易過程,從而給傳統PKI網銀技術帶來質的安全性提升。

  • 改善用戶體驗

    HIP人機交互機制提升了網銀安全產品的用戶使用體驗,用戶通過屏幕以及交易控制按鍵,控制每次交易過程,使網銀操作對于用戶來說“看得見、摸得著”,給用戶帶來良好的使用體驗。

  • 增強易用性

    采用HIP人機交互技術,允許用戶手工控制網銀操作,從本質上加強了網銀交易系統安全性,同時,簡化網銀操作步驟,提升了系統易用性。

  • 標準化合規性

    隨著智能技術的普及,以及電子簽名技術的廣泛應用,各國均發布了電子簽名法案。天地融的二代PKI技術符合數字簽名法規,適用于大規模保護網上金融交易系統安全。

便捷的用戶體驗

基于二代PKI技術的網銀系統將用戶每次的轉賬操作簡化到三步即可完成:

輸入交易信息

確認交易信息

按鍵完成交易

網銀安全技術綜合比較

一代 OTP
(時間/事件型)

挑戰應答 OTP

短信 OTP

一代網銀KEY

二代網銀KEY

安全性 ★★

安全性低,無法防止中間人攻擊、釣魚網站等

★★★

安全性中,取決于是否輸入完整信息進行交易簽名

安全性最低,無法防止中間人攻擊、釣魚網站等,且易受手機病毒攻擊

★★★

安全性中等,無法防止交易篡改和遠程控制等

★★★★★

安全性最高,完美保護用戶交易意圖

易用性 ★★★★

易用性較好,用戶輸入數字通過驗證

★★

易用性較低,用戶需多次輸入數字

★★★

易用性中等,用戶需多次輸入數字

★★★

易用性中等,需在電腦上安裝軟件程序

★★★★

易用性較好,網銀系統可以得到簡化

經濟性 ★★★

經濟性中等,硬件有壽命限制,同時每年要授權費

★★★

經濟性中等,硬件有壽命限制,同時每年要授權費

★★

經濟性低,每次認證均有使用費用

★★★★

經濟性好,硬件無壽命限制,無年度授權費

★★★★

經濟性好,硬件無壽命限制,無年度授權費

適用性 ★★★★★

通用性好,全平臺兼容性

★★★★★

通用性好,全平臺兼容性

★★

適用性低,沒信號地區無法使用,國際漫游延時長

★★

通用性低,僅支持PC平臺

★★★★

通用較好,可通過音碼技術支持各種手機、平板和個人電腦

擴展性

擴展性低,受到安全原理和硬件結構限制

擴展性低,受到安全原理和硬件結構限制

擴展性低,受到安全原理限制

★★★★

擴展性高,支持各種PKI安全應用

★★★★

擴展性高,支持各種PKI安全應用

對于銀行

部署二代PKI網銀系統,需要考慮幾方面問題:

  • CA數字證書體系

    二代PKI網銀系統部署基于CA數字證書體系,銀行需為每個網上銀行用戶頒發一個網銀數字證書。數字證書可以由政府認證CA頒發,銀行無需介入證書的頒發、管理和吊銷過程,只需在網銀系統將用戶的公鑰數字證書與用戶賬號進行綁定。如果銀行希望自行頒發數字證書,天地融在這方面有相應的配套方案。

  • PKI網上銀行系統開發集成

    基于數字證書的網銀系統需要開發客戶端程序,并將二代PKI網銀安全機制集成到銀行現有的網銀系統中。天地融二代網銀Key產品,支持主流的CSP及PKCS#11編程接口,兼容主流的PKI應用程序,易于開發、易于集成。對于銀行網銀系統的升級,天地融有與銀行多年的合作經驗,可以針對不同需求提供系統集成方案,并提供開發、集成、維護和培訓的多方位服務。

  • 現有網銀用戶遷移

    客戶是銀行的寶貴資源,在進行網銀系統安全升級時,不應影響現有客戶的使用。天地融在這方面,有針對一次性密碼器系統改造升級的過渡方案,方案包括同時支持OTP及PKI功能的硬件設備,以及OTP+PKI網銀系統的架設能力,可以在不影響銀行現有客戶的前提下,幫助銀行網銀系統逐漸過渡到二代PKI的安全水平。

案例

中國工商銀行 中國農業銀行
從2009年起,天地融成為工行二代U盾的合作伙伴,為工行網銀系統提供了超過三千萬只U盾產品,是重要的供貨商之一。天地融不斷創新,與工行一起積極探索基于可信認證的數字證書安全解決方案,在保證網銀系統安全系統的基礎上提升用戶體驗,如網銀小助手的合作開發、數字證書的多渠道應用等。在與工商銀行的多年合作中,天地融始終致力于提升產品易用性,基于早期版本做了多處改進,優化產品性能。天地融工行二代U盾因其安全,便攜,易用受到客戶的肯定。 早在2008年,天地融開始和農行合作,提供一代K寶。2009年底,天地融有幸中標農行二代K寶項目,并參與了農行的網銀系統升級,為農業銀行提供了大量的關于安全架構,業務流程再造方面的咨詢服務。同時,我們充分考慮到農行廣大的農村用戶,設計生產了簡單易學的安全K寶。天地融公司為農業無驅無軟K寶項目供應了按鍵型K寶,以突出的安全性、可靠性迅速得到了農業銀行分支行客戶及最終用戶的喜愛。目前,天地融是農行重要的供貨商之一。
新疆时时彩大润发