统一认证服务平台

  • 产品概述
  • 方案概述
  • 方案优势
  • 应用价值

产品概述

 

随着商业银行的飞速发展,身份认证作为信息安全的第一道保障越来越重要,一个最主要的问题就是多个系统身份认证机制的集成化。目前,商业银行各种业务系统相互独立的身份认证存在弊端,而现有的统一身份认证系统应用集成能力及整合能力不足,不适合在商业银行的现有网络环境上应用。因此,建立一个统一的身份认证和用户管理系统,对各业务系统的用户实现统一认证、统一管理和统一授权是商业银行信息安全系统建设中的重要环节。

方案概述

 

(1)统一身份认证平台:综合利用静态密码技术、动态密码技术、证书认证技术、生物识别技术实现身份认证的综合管理。

(2)统一交易认证平台:综合利用动态密码技术、证书认证技术、对称密码交易处理技术、非对称密码交易处理技术、IC卡交易认证技术等实现交易过程中的密码学认证处理。

方案优势

 

一个中心:以客户为中心,提供随需而用的多种认证手段,提高客户体验度和粘性。

二种服务对象:为银行提供可信认证服务;为行业提供可信认证服务。

三种认证模型:适应不同认证场景下的统一安全认证服务接口工作模型;整合提供适应各种渠道的认证服务模型;整合提供适用于不同场景下的认证介质模型。通过上述介质模型、接口模型和服务模型为不同场景提供综合的身份认证方案。

四项管理:通过统一密钥管理、统一介质管理、统一监控管理和统一安全策略管理有利于扩展基础算法和认证技术、有利于一次部署多种渠道共享认证服务、有利于为客户提供随需而用的认证手段。

应用价值

 

统一认证服务平台以其“高客户体验度、可信度强、应用范围广”等优势,将广泛应用在银行金融业务中,实现信息资源共享,为银行的金融业务安全保驾护航,同时支持不同厂家的设备及算法的接入,可大幅降低银行投入成本和管理成本。