分享 | 如何提升金融业务效率的同时保障身份认证安全和用户体验(二)

针对A银行的实际需求,芯盾时代基于自主研发的身份认证App、设备指纹、智能终端密码模块,对个人网银、支付App进行改造,提升身份认证的安全性。方案设计如下:

**1.身份认证SDK:**集成在个人网银、丰付宝App之中,统一管理各渠道身份认证需求,与服务端身份源对接,完成身份认证。

**2.设备指纹SDK:**通过设备指纹SDK自动采集设备特征,为每一台终端设备生成唯一的设备识别码。

**3.智能终端密码模块:**以SDK形式集成在丰付宝App之中,综合用户身份信息、设备信息生成唯一的密钥,对客户端与服务端之间的通信进行加密,保证信息的机密性和完整性。同时,采用白盒算法保证密钥在移动终端中的安全存储和调用。

客户价值

改造完成后,A银行统一了各个渠道身份认证的路径,强化了支付业务流程的安全,在保证安全的前提下提升了用户操作体验,获得了用户的好评。

1.提升身份认证安全性,保证交易安全

改造完成后,A银行统一了各个业务渠道的身份认证的路径,实现了对用户身份认证的标准化、规范化管理。借助设备指纹,A银行能够精准标识设备信息,实现用户账号与设备的强绑定,防范非法登录、非法操作。借助智能终端密码模块,A银行能够为用户创建包含身份信息、设备信息的密钥,提供U盾级别的身份认证能力,保障身份认证、线上交易的安全性。

2.简化用户操作,提升用户体验

改造完成后,A银行的用户无需再使用U盾进行线上交易,操作体验更佳。智能终端密码模块在用户首次激活设备时即可为用户创建唯一密钥,用户仅需线上操作即可完成对U盾的替换升级。

借助芯盾时代自主研发的白盒算法,密钥的安全性有了充分的保障。A银行的业务系统能够自动校验用户当前操作行为的合法性,无需用户反复进行登录认证操作,既保障了交易安全,又提升了用户的使用体验。

芯盾视点

当前,个人网银、手机银行App已经成为了银行的标配,银行也积极推进个人网银、手机银行App的安全建设,并在此基础上不断提升用户使用体验。A银行的此次改造兼顾了安全性和体验性,取得了良好的效果,对银行的业务安全建设有普遍的参考价值。

相关推荐
Magic-ZYJ19 分钟前
HarmonyOS Stage 模型实战:UIAbility 生命周期如何驱动页面安全状态
安全·华为·harmonyos·鸿蒙·移动端开发·独立开发者·心晴手记
Sagittarius_A*25 分钟前
【好靶场】PHP反序列化入门练习
安全·php·web·反序列化
IT大白鼠2 小时前
Kubernetes Goat:云原生安全靶场实践指南
安全·云原生·kubernetes
zlinear数据采集卡2 小时前
数据采集卡从入门到精通(42):项目实战三——设备预测性维护系统,从布点到预警
开发语言·单片机·嵌入式硬件·安全·fpga开发
sbjdhjd2 小时前
CTF 技术复盘:从参数类型绕过到正则回溯 | Merry Christmas PHP CTF(gift.php & gift_plus.php)
安全·网络安全·云计算·php·ctf·红队·网络攻防
浩腾数字多媒体2 小时前
投影融合服务商如何选择?
金融
网络设计ensp2 小时前
商超网络设计
网络·学习·安全·智能路由器·ensp·华为网络设计
Chengbei1111 小时前
DSH渗透测试插件dsh-pentest全新升级!适配DeepSeek Harness,可视化探索链路,一键搭建轻量化AI渗透测试环境。
人工智能·web安全·网络安全·微信·小程序·系统安全·安全架构
Esaka_Forever11 小时前
Skills安全要点总结
安全·llm
一只鹿鹿鹿14 小时前
大数据中心安全系统解决方案(Word文件)
大数据·运维·物联网·安全·政务