Технологія автентифікації за допомогою кріптокалькуляторов
Введення
Перед тим, як перейти до розгляду пристроїв, званих кріптокалькуляторамі розглянемо наступний термін - Дистанційне банківське обслуговування (ДБО)
Дистанційне банківське обслуговування (ДБО) - технологія надання банківських послуг на підставі розпоряджень, переданих клієнтом віддаленим чином (тобто без його візиту в банк). Найчастіше використовуються комп`ютерні технології та телефонні мережі.
Для аутентифікації користувача використовуються різні технічні та програмні технології. Одним з таких пристроїв є кріптокалькулятори.
Кріптокалькулятор - пристрій (Card Reader), яке призначене для формування пароля при вході в систему Дистанційного банківського обслуговування та підтвердження фінансових операцій. Формування пароля відбувається після того, як чіпова карта буде вставлена в пристрій і введений ПІН-код. При даному виді аутентифікації використовується технологія EMV для аутентифікації користувача і підписи атрибутів операції за допомогою персонального криптографічного пристрою.
EMV - міжнародний стандарт для операцій з банківських картах з чіпом. Основна вимога, це вимога введення пін-коду при проведенні будь-якого платежу,
Принцип роботи технології
Для керування банківськими рахунками, здійснення різних операцій можуть використовуватися різні засоби: мобільний телефони, інтернет сайти і т.д.
Нас цікавить процес аутентифікації для отримання доступу до банківським системам за допомогою кріптокалькуляторов.
.
Для аутентифікації користувача:
- Вставте банківську карту в Кріптокалькулятор
- Введіть ПІН-код картки для отримання одноразового пароля
- З`явився на екрані Кріптокалькулятора «Пароль» використовуйте для аутентифікації в банківській системі.
Процес аутентифікації полягає в генерації тимчасового коду доступу (пароля) на кріптокалькуляторе використовуючи спеціальний додаток на чіпі карти. Доступ до карти захищається пін-кодом. Для прикладу аутентифікація схожим чином відбувається при використанні технології CAP платіжних систем MasterCard / VISA.
CAP (Chip Authentication Program) - програмне забезпечення представленої MasterCard, що використовується для аутентифікації користувачів і транзакцій в Інтернет - банкінгу.
Кріптокалькулятори використовуються не тільки для аутентифікації, але й для підтвердження зроблених банківських операцій (транзакцій).
Для твору операції:
- Виконайте аутентифікацію в систему за допомогою кріптокалькулятора
- Проведіть банківську операцію в системі.
- У кожної операції є свій "конторльний код". Введіть його в кріптокалькулятор
- Отриманий одноразовий пароль використовуйте для твори банківської операції
Переваги кріптокалькуляторов
- Підвищена безпека. Код підтвердження операції формується клієнтом самостійно за допомогою кріптокалькулятора і чіпової картки
- Немає необхідності запам`ятовувати ідентифікатор і секретний код
- Не дорога технологія
- Використання одноразового пароля
Проте у даної технології є й мінуси
Необхідно генерувати код для кожної операції (транзакції)
Залежність від «зайвого» пристрою.