Защита системы «Home banking»

Экономика » Понятие системы "Home banking" » Защита системы «Home banking»

«Home Banking» – современная система, обеспечивающая высокий уровень защиты и конфиденциальности работы. Для обеспечения максимальной гибкости система использует широкий спектр методов авторизации клиентов:

1. С использованием логина и пароля. Получив введенный пользователем логин и пароль, система сравнивает их со значением, хранящимся в специальной базе данных. В случае совпадения клиент получает доступ к системе.

2. При помощи электронного сертификата X.509. Технология сертификации X.509 основана на том, что у каждого пользователя существует открытый ключ связанный с дополнительной информацией о его владельце. Открытый ключ подписан еще одним ключом, принадлежащим центру сертификации системы «Home Banking». Отправитель с помощью открытого ключа шифрует данные, устанавливает сертификат подписи клиента и отправляет этот пакет в центр сертификации. Получив данные, система «Home Banking» с помощью своего закрытого ключа расшифровывает их и проверяет информацию владельца сертификата (срок действия, имя владельца, и т.п.). Математически ключи устроены так, что восстановление (подбор) закрытого ключа практически не возможен. Это позволяет относить методы сертификации X.509 к надежным криптографическим средствам.

3. На основе сертифицированных ФАПСИ средств, поддерживающих сертификаты X.509.

ФАПСИ (Федеральное агентство правительственной связи и информации при Президенте Российской Федерации) обеспечивает криптографическую и инженерно-техническую безопасность шифрованной связи в Российской Федерации. Сертификаты ФАПСИ на программные модули гарантируют правильность реализации криптоалгоритмов и случайность генерации ключей в соответствии с функциями лицензионного центра ФАПСИ.

В зависимости от способа авторизации допускается гибкая настройка прав доступа для работы в системе «Home Banking». В частности систему можно настроить таким образом, что при авторизации по логину и паролю, клиент получит доступ к просмотру выписок по своим счетам, но только при полноценной авторизации с сертификацией, получит возможность исполнения операций по своим счетам.

Еще о комерческих банках:

Анализ нормативно-правовой базы функционирования финансов страховых компаний в Российской Федерации
Основой государственного регулирования инвестиционной деятельности страховщиков в России является Закон РФ "Об организации страхового дела в Российской Федерации" (далее — Закон). Согласно ему основой финансовой устойчивости страховщиков является наличие у них оплаченного уставного капита ...

Практика управления валютными резервами
При размещении валютных резервов Нацбанк РМ руководствуется международно признанными критериями определения надежности банков - партнеров и установления лимитов на операции с ними. Нацбанк РМ также учитывает международную практику размещения валютных резервов, в соответствии с которой как в высокор ...

Методика аудита операций банка с пластиковыми карточками
Безналичные расчетные операции представляют собой расчеты по перечислению денежных сумм со счета плательщика на счет получателя без участия наличных денежных средств. операции по безналичным перечислениям являются самыми распространенными и трудоемкими в операционной системе банка. Вместе с тем их ...

Навигация

Copyright © 2019 - All Rights Reserved - www.supremebank.ru