方案背景描述
網(wǎng)上銀行已經(jīng)越來越普遍地出現(xiàn)在我們的生活之中，網(wǎng)上銀行的安全隨著網(wǎng)銀業(yè)務(wù)普及，逐漸已成為人們廣泛關(guān)注的焦點。數(shù)字證書作為保障用戶登錄安全的主要手段，但是由于使用數(shù)字證書需要簽約，下載證書，安裝驅(qū)動程序，增加了用戶的學(xué)習(xí)成本。海月通信信依托動態(tài)密碼(OTP)技術(shù)對網(wǎng)銀提供身份認(rèn)證解決方案，方便快捷，已逐漸成為身份認(rèn)證的主流。
海月方案優(yōu)勢
-
源碼級自主知識產(chǎn)權(quán)，國內(nèi)首家動態(tài)密碼廠商
-
用戶端仍然使用用戶名、密碼的方式登錄
-
支持3000用戶認(rèn)證/秒并發(fā)，充分保證網(wǎng)銀系統(tǒng)在整合了海月身份認(rèn)證系統(tǒng)后性能不受影響
技術(shù)解決方案
時間、時間型OTP解決方案
將OTP呈現(xiàn)的動態(tài)密碼填入密碼區(qū)，卡號和動態(tài)密碼通過認(rèn)證接口傳入后臺，后臺的易安全SDK根據(jù)時間或事件計算動態(tài)密碼，并與傳來的參數(shù)比對，將驗證結(jié)果返回，正確即可進(jìn)行轉(zhuǎn)賬等權(quán)限操作。
挑戰(zhàn)應(yīng)答型OTP解決方案
按照網(wǎng)銀的提示，在OTp中輸入挑戰(zhàn)碼，OTP根據(jù)輸入的挑戰(zhàn)碼計算應(yīng)答碼，用戶將呈現(xiàn)的應(yīng)答碼輸入網(wǎng)銀的動態(tài)密碼區(qū)，后臺的易安全SDK根據(jù)挑戰(zhàn)碼計算動態(tài)密碼，并與傳來的參數(shù)比對，將驗證結(jié)果返回，正確即可進(jìn)行轉(zhuǎn)賬等權(quán)限操作。
電子簽名型OTP解決方案
按提示OTP中輸入信息，一般是支付時間、收票人號碼、轉(zhuǎn)賬的金額,，OTP根據(jù)算法計算電子簽名，用戶用戶將呈現(xiàn)的電子簽名輸入網(wǎng)銀的動態(tài)密碼區(qū)，后臺的易安全SDK根計算電子簽名，并與傳來的參數(shù)比對，將驗證結(jié)果返回，正確即可進(jìn)行轉(zhuǎn)賬等權(quán)限操作。由于包含支付時間，電子簽名OTP可廣泛應(yīng)用于支付兌付，定期轉(zhuǎn)賬。
