Công nghệ xác thực thông qua Kriptokalkulyatorov

sự giới thiệu

Trước khi tiếp tục, hãy xem xét các thiết bị xem xét hạn sau đây gọi là kriptokalkulyatorami - ngân hàng từ xa (RB)

Dịch vụ ngân hàng từ xa (RBS) - công nghệ của dịch vụ ngân hàng trên cơ sở các đơn đặt hàng gửi của khách hàng từ xa (tức là không có một chuyến thăm tới các ngân hàng). Việc phổ biến nhất được sử dụng công nghệ máy tính và điện thoại mạng.

Để xác thực người dùng sử dụng công nghệ phần cứng và phần mềm khác nhau. Một thiết bị như vậy là kriptokalkulyatory.

Kriptokalkulyator - thiết bị (Card Reader), mà được thiết kế để tạo mật khẩu khi bạn đăng nhập vào ngân hàng từ xa và xác nhận giao dịch tài chính. mật khẩu hình thành sau khi xảy ra các thẻ chip được đưa vào thiết bị và nhập mã PIN. Với hình thức xác thực được sử dụng công nghệ EMV để xác thực người dùng và chữ ký giao dịch thuộc tính với một thiết bị mật mã cá nhân.

EMV - tiêu chuẩn quốc tế cho các hoạt động với thẻ ngân hàng với chip. Yêu cầu cơ bản là một yêu cầu nhập mã PIN trong mỗi lần thanh toán,

Nguyên tắc hoạt động của công nghệ

Để quản lý các tài khoản ngân hàng, phương tiện khác nhau có thể được sử dụng hoạt động hoàn toàn khác nhau: điện thoại di động, các trang web internet, vv
Chúng tôi quan tâm trong quá trình thẩm định để đạt được quyền truy cập vào hệ thống ngân hàng sử dụng kriptokalkulyatorov.

.
Đối với xác thực người dùng:

• Chèn thẻ ngân hàng của bạn vào Kriptokalkulyator
• Nhập mã PIN thẻ để nhận mật khẩu một lần
• Xuất hiện trên màn hình Kriptokalkulyatora "Mật khẩu" được sử dụng để xác thực trong hệ thống ngân hàng.

Quá trình xác thực là để tạo ra một mã truy cập tạm thời (mật khẩu) để kriptokalkulyatore sử dụng một ứng dụng đặc biệt trên thẻ chip. Truy cập vào thẻ được bảo vệ bởi một mã PIN. Ví dụ, xác thực diễn ra trong một cách tương tự bằng cách sử dụng công nghệ CAP hệ thống thanh toán MasterCard / VISA.

CAP (Chương trình xác thực Chip) - phần mềm được cung cấp bởi MasterCard, được sử dụng để xác thực người dùng và các giao dịch trên Internet - ngân hàng.

Kriptokalkulyatory không chỉ được sử dụng để xác thực, mà còn để khẳng định hoạt động ngân hàng thực hiện (giao dịch).

Cho các hoạt động công việc:

• Xác thực với hệ thống sử dụng kriptokalkulyatora
• Thực hiện một giao dịch ngân hàng trong hệ thống.
• Mỗi hoạt động có "mã kontorlny" riêng của mình. Nhập nó trong kriptokalkulyator
• Một mật khẩu dùng một lần để sử dụng sản phẩm của hoạt động ngân hàng

lợi ích kriptokalkulyatorov

• Tăng độ an toàn. Mã xác nhận được tạo ra bởi các giao dịch của khách hàng mình sử dụng kriptokalkulyatora và thẻ chip
• Không cần phải nhớ ID và mã bí mật
• Không phải công nghệ đắt tiền
• Sử dụng mật khẩu một lần

Tuy nhiên, công nghệ này có một số nhược điểm

• Nó là cần thiết để tạo ra một mã cho mỗi giao dịch (giao dịch)

• Sự phụ thuộc vào các thiết bị "thêm".