分享 | 如何提升金融业务效率的同时保障身份认证安全和用户体验(二)

针对A银行的实际需求,芯盾时代基于自主研发的身份认证App、设备指纹、智能终端密码模块,对个人网银、支付App进行改造,提升身份认证的安全性。方案设计如下:

**1.身份认证SDK:**集成在个人网银、丰付宝App之中,统一管理各渠道身份认证需求,与服务端身份源对接,完成身份认证。

**2.设备指纹SDK:**通过设备指纹SDK自动采集设备特征,为每一台终端设备生成唯一的设备识别码。

**3.智能终端密码模块:**以SDK形式集成在丰付宝App之中,综合用户身份信息、设备信息生成唯一的密钥,对客户端与服务端之间的通信进行加密,保证信息的机密性和完整性。同时,采用白盒算法保证密钥在移动终端中的安全存储和调用。

客户价值

改造完成后,A银行统一了各个渠道身份认证的路径,强化了支付业务流程的安全,在保证安全的前提下提升了用户操作体验,获得了用户的好评。

1.提升身份认证安全性,保证交易安全

改造完成后,A银行统一了各个业务渠道的身份认证的路径,实现了对用户身份认证的标准化、规范化管理。借助设备指纹,A银行能够精准标识设备信息,实现用户账号与设备的强绑定,防范非法登录、非法操作。借助智能终端密码模块,A银行能够为用户创建包含身份信息、设备信息的密钥,提供U盾级别的身份认证能力,保障身份认证、线上交易的安全性。

2.简化用户操作,提升用户体验

改造完成后,A银行的用户无需再使用U盾进行线上交易,操作体验更佳。智能终端密码模块在用户首次激活设备时即可为用户创建唯一密钥,用户仅需线上操作即可完成对U盾的替换升级。

借助芯盾时代自主研发的白盒算法,密钥的安全性有了充分的保障。A银行的业务系统能够自动校验用户当前操作行为的合法性,无需用户反复进行登录认证操作,既保障了交易安全,又提升了用户的使用体验。

芯盾视点

当前,个人网银、手机银行App已经成为了银行的标配,银行也积极推进个人网银、手机银行App的安全建设,并在此基础上不断提升用户使用体验。A银行的此次改造兼顾了安全性和体验性,取得了良好的效果,对银行的业务安全建设有普遍的参考价值。

相关推荐
Axure组件1 小时前
Axure: 分组柱状图1
交互·axure·ux
无线图像传输研究探索3 小时前
无定位更安全:5G 高清视频终端的保密场景适配之道
5g·安全·音视频·无人机·5g单兵图传·单兵图传·无人机图传
喜欢你,还有大家3 小时前
SSH服务远程安全登录
运维·安全·ssh
爱隐身的官人5 小时前
新后端漏洞(上)- Spring Cloud Gateway Actuator API SpEL表达式注入命令执行(CVE-2022-22947)
网络·安全·web安全·spel表达式注入命令执行
星马梦缘5 小时前
计算机网络7 第七章 网络安全
网络·计算机网络·安全·web安全·非对称加密·对称加密
weixin_446260855 小时前
探索网络安全的利器:theHarvester
安全·web安全
jieyu11196 小时前
内网后渗透攻击--linux系统(权限维持)
网络安全·内网渗透
m0_738120727 小时前
CTFshow系列——PHP特性Web97-100
开发语言·安全·web安全·php·ctfshow
Suckerbin7 小时前
Basic Pentesting: 1靶场渗透
笔记·安全·web安全·网络安全
qingtian!8 小时前
matrix-breakout-2-morpheus靶机渗透
网络安全·渗透测试·靶机复现