tecnologia de autenticação através Kriptokalkulyatorov
introdução
Antes de prosseguir, considere os dispositivos consideração seguinte termo chamado kriptokalkulyatorami – banca remoto (RB)
Serviços Bancários remoto (RBS) – a tecnologia de serviços bancários na base das ordens enviadas pelo cliente remotamente (ou seja, sem uma visita ao banco). As redes de tecnologia informática e de telefonia mais comumente usado.
Para autenticar o usuário utilizando diferentes tecnologias de hardware e software. Um tal dispositivo é kriptokalkulyatory.
Kriptokalkulyator – dispositivo (leitor de cartão), que se destina a formar a senha quando você entra na banca remoto e confirmar transações financeiras. formando senha ocorre depois de o cartão de chip é inserido no dispositivo e inseriu PIN. Com esta forma de autenticação é utilizada a tecnologia EMV para autenticação do usuário e assinatura de transação atributos com um dispositivo de criptografia pessoal.
EMV – o padrão internacional para operações com cartões bancários com chip. O requisito básico é um requisito para introduzir um PIN durante a cada pagamento,
O princípio de funcionamento da tecnologia
Para gerenciar contas bancárias, vários meios podem ser usados completamente diferentes operações: telefones celulares, sites da internet, etc.
Estamos interessados no processo de autenticação para obter acesso a sistemas bancários usando kriptokalkulyatorov.
.
Para autenticação do usuário:
- Insira seu cartão de banco em Kriptokalkulyator
- Digite o código PIN do cartão para receber uma senha de uso único
- Aparece na tela Kriptokalkulyatora "Password" é usado para autenticação no sistema bancário.
O processo de autenticação é gerar um código de acesso temporário (senha) para kriptokalkulyatore usando um aplicativo especial no cartão de chip. Acessando o cartão é protegido por um código PIN. Por exemplo, a autenticação ocorre de forma semelhante por meio de sistemas de pagamento MasterCard / VISA tecnologia PAC.
PAC (Programa de Autenticação de Chip) – software fornecido pela MasterCard, usado para autenticar usuários e transações na Internet – bancário.
Kriptokalkulyatory não são apenas usados para autenticação, mas também para confirmar as operações bancárias feitas (transações).
Para as operações de trabalho:
- Autenticar no sistema usando kriptokalkulyatora
- Fazer uma transação bancária no sistema.
- Cada operação tem o seu próprio "código kontorlny". Inseri-lo em kriptokalkulyator
- Uma senha descartável para utilizar o produto das operações bancárias
benefícios kriptokalkulyatorov
- Maior segurança. código de confirmação é gerado pela transação do cliente mesmo usando kriptokalkulyatora e cartão com chip
- Não há necessidade de lembrar a ID e código secreto
- Não é caro tecnologia
- Usando a senha de uma só vez
No entanto, esta tecnologia tem algumas desvantagens
-
É necessário gerar um código para cada transação (transação)
-
Dependência no dispositivo "extra".