新品秀场

新品秀场

金融安全发展方向：自主可控虚拟银行

东方斯泰克基于3C卡(CPK网际卡)研发的自主可控虚拟银行,以电话号码构成虚拟通信网络,以银行帐号构成虚拟交易网络,在通信中进行接入鉴别,防止非法接入;在交易中进行受理鉴别,防止非法交易,金融安全受通信和交易双层保护。

在虚拟银行中,远程鉴别以数字签名取代“口令”认证,杜绝了银行内部作案的可能(见注*)。交易各环节,均以当场验证取代“登录”机制,防止权利被接管的危险。虚拟银行采用“我的账我来管”的策略,账户对金额的签名,是一种授权,没有账户授权,谁都无权挪动账上资金,从根本上解决传统银行、网上银行等业务平台存在的安全问题。

特点：

●取消了银行营业厅,取消了口令认证和登录的概念(用户与银行建立直接交易关系)

●付、收双方通信通过双向鉴别,用户与银行通信通过在线(问答)鉴别

●银行账号必须有发行银行的签名,金额必须有付款方账号的签名

●个人账号不再是私密,银行不怕丢失数据库的数据

●收款方开具的收据,可作为发票、税票,签名可当场验证

●3C卡可作为电子钱包、借记卡,用于网上充值、缴费。

示意图：自主可控虚拟银行购物付款系统,由付款方、收款方、银行端构成,

名方均配有3C卡,即CPK网际卡(CPK Cyber Card)。

(*参考说明:金融信息安全中的所有难点都集中体现在银行的交易业务中。对于银行业来说,无论是传统银行还是网上银行,主要的安全威胁均来自于内部。)

附图供参考

格尔软件安全监管平台

安全监管平台是格尔软件公司在总结其16年网络信息安全行业经验基础上,并由多位行业及技术专家共同指导开发,针对保密安全管理工作及网络信息安全工作中存在的安全风险、危险事件、违规行为等进行实时监测的安全产品。安全监管平台旨在改变当前以防护为主的安全生态,从监测是前提、防护是手段、管理是根本的角度对安全体系进行完善。可以将其比喻为安全体检中心,为网络信息安全进行实时的安全检查,为安全防护提供方向,为安全管理提供依据。

飞天诚信发布第二代音频 KEY

音频二代Key(AudioPass)是飞天诚信专门为手机银行、移动支付应用量身定做的移动支付安全解决方案,在二代USB Key的基础上增加耳机接口;其内置高性能智能卡芯片,带有交易信息显示和交易确认功能,提供与PC平台液晶Key系列产品同等水平的超高安全性保障,保证手机银行的资金安全不会受到手机病毒及木马的威胁。

责任编辑 罗 仙