SafeNet某银行USB Key身份认证应用案例-系统安全解决方案

SafeNet某银行USB Key身份认证应案例系统安全解决方案
　　企业概况

　　某国银行始建1908年中国早期四银行总行设海目前该银行拥辐射全国面海外机构体系业务网络境分支机构：27家省分行7家直属分行营业机构3000左右纽约东京香港新加坡汉城设分行伦敦法兰克福设代表处全球100国家区800家银行总分支机构建立代理行关系现全行员工55万总资产排名该银行位列世界1000家银行前100位已跻身全球银行百强行列

　　适应激烈市场竞争年该银行力开展网银行业务短短三年中该银行完成网银行整体框架构建形成特色信卡全国通外汇宝基金买卖等功支撑网银行服务体系普通版众版专业版特征公网银行服务体系实现网银行功完善业务量快速增长然着钓鱼网站专业偷盗银行账号密码木马程序网银盗泛滥网银行安全性越越表示质疑样加强系统应安全性提升网银行信度成家银行网银行业务中亟解决问题然该银行面样问题

　　挑战

　　通常国网银行会分众版企业版两版质区安全级户身份证号码账号密码网助开通众版网银行操作简便手续极简单运行安全保密性较差唯防护措施客户开通时行设置登录密码付款密码


　　申请专业版网银行复杂首先需户银行网点进行业务申请通安装应数字证书PKI体系实现网账户资金交易转移

　　数字证书网银行业务中确认户身份唯标志具复制性代性网交易必须事先通数字证书进行安全认证作户网身份证然网身份认证唯标志确保安全性关重普通户常数字证书存储电脑硬盘中种做法危险性言喻资金交易量较企业户确保资金安全该银行强制求更加安全存储介质达更加效资源访问控制充分测试详细较选择SafeNet iKey2032作网银行企业客户身份验证工具
　　



　　SafeNet iKey2032解决方案

　　SafeNet iKey2032样家型国银行竞标中胜出原源突出产品特性iKey2032款基USB接口移动身份认证设备 专门针银行业数字证书户支持数字签名PKI体系生成储存私钥数字证书满足身份认证安全级存储数字证书

　　 双素认证方式代口令

　　iKey2032系列采双素认证机制户需通iKey硬件相应PIN码两方面确认身份安全性性远远高仅密码保护传统口令认证方式作种智卡技术延伸户iKey2032产品时需购置昂贵读卡器设备需插入电脑USB口进行户身份确认


　　■ 硬件实现加密算法确保系统安全性

　　iKey2032系列支持公钥体系iKey部生成密钥存储密钥X509数字证书iKey部执行签名操作iKey硬件部生成密钥私钥生成理销毁始终Key硬件部完成消密钥外流危险性目前iKey2032系列通 FIPS 1401 Level 2级认证该认证美国权威安全产品认证

　　■ 支持CAPKI应 　　通众软硬件供应商建立战略合作关系SafeNet iKey2032具备广泛安全解决方案支持力ikey2032支持种CAMicrosoft Entrust Computer Associates VeriSign等公司提供众PKI应外iKey2032系列支持PKCS#11Microsoft CryptoAPI方便种客户端应相互集成　　

　　■ 应简单携带方便

　　iKey2032外形巧携带方便户iKey2032挂钥匙串身携带极提高方便性灵活性外iKey2032支持热插拔拔出iKey2032系统话动关闭　　

　　应成效

　　更满足该银行网银行认证需求SafeNet专门定制设计户登陆界面产品外观2004年1月正式启目前止该银行总部分行已计采购iKey2032已超2万分行反映应效果良现该银行正计划iKey2032 USB Key企业客户客户推广








 
文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档