金融安全軟件
Financial Security Software
金融交易安全認證系統

金融交易安全認證系統是為銀行各種業務系統提供交易過程中安全服務的核心系統,通過安全方案的設計和數據安全處理保障交易過程中數據的安全。金融交易安全認證系統管理各種型號的密碼設備,支持同時為多個業務系統提供安全服務,不同的業務系統可共享相同型號的密碼設備,大大降低了銀行在安全系統和密碼設備上的投入成本。

金融交易安全認證系統提供業務配置方案設計的功能,安全管理員可直接在金融交易安全認證系統上為各個業務系統進行配置,從而為各業務系統提供符合其業務安全需求的服務,包括密鑰的選用、密鑰的分布、交易安全聯機服務接口的選用、密碼設備的選用、接入端口、交換協議、服務通道等各方面,快速實現業務系統的接入。   

金融交易安全認證系統管理業務系統安全方案中的所有密鑰,提供密鑰的生成、啟用、更新、停用、銷毀、作廢、備份、恢復等功能。金融交易安全認證系統為業務安全方案中的所有密鑰提供流程化的管理,重要的密鑰操作都需要通過領導審批才能執行,保證密鑰的安全。

業務系統通過金融交易安全認證系統提供的聯機服務接口(API)獲取實時的交易安全服務,例如PIN轉換、MAC生成/驗證、簽名生成/驗證、數據加/解密、密鑰聯機服務等,保證交易過程中的數據安全。相關密鑰初始化完成后,業務系統就可以調用金融交易安全認證系統提供的API進行各種安全處理。

金融交易安全認證系統支持金融行業的多個標準和規范,支持多個主流密碼機廠商(56所、30所、歌盟等)的密碼機。系統通過配置化的方式實現安全方案的建設、業務系統的接入、密碼設備的增加等,有較強的可擴展性,業務拓展非常方便。系統具有完善的人員認證、操作授權、安全控制、運維監控及審計機制,關鍵算法運算和操作通過硬件密碼設備來實現,具有極高的安全性和可靠性,完全符合金融行業對核心安全系統的要求。

業務接入

√ 密鑰停用

√ 外部代理業務安全保障

√ 系統接入

√ 密鑰銷毀

√ 客戶信息存儲安全保障

√ 產品接入

 密鑰作廢

系統運維

√ 終端接入

 密鑰備份

√ 數據分析

√ 柜員接入

√ 密鑰恢復

√ 安全審計

√ 載體接入

 密鑰操作審批

√ 操作授權

資源投入

交易安全保障

√ 數據備份/恢復

√ ATM投入

√ POS業務安全保障

系統配置

√ POS投入

√ 自助銀行業務安全保障

√ 配置方案管理

√ 自助終端投入

√ 柜面業務安全保障

√ 交換協議配置

√ 柜面安全設備投入

√ 手機銀行業務安全保障

√ 接入端口配置

√ 柜員認證介質投入

√ 電話銀行業務安全保障

√ 服務通道配置

密鑰管理

√ 網上銀行業務安全保障

√ 安全設備管理

√ 密鑰生成

√ 制卡安全保障

√ 系統基礎配置

√ 密鑰啟用

√ 中間業務安全保障

√ 密鑰更新

√ 網上支付業務安全保障

安全性

√ 快速定位被管理的安全對象

√ 支持對接多廠商、多型號的密碼機

 安全對象級的專人管理

√ 無縫的管理過程對接

√ 支持多算法

√ 配置安全對象的有效期

可靠性

√ 支持密鑰強度配置

√ 安全對象人員級的可視控制

√ 杜絕錯誤的安全對象操作順序

√ 支持同一安全對象的多個版本

√ 安全對象業主級的可視控制

√ 杜絕對安全對象進行非法操作

支持規范

√ 預警將過期的安全對象

擴展性

√ PBOC2.0

合規性

√ 支持為多種類業務提供安全保障

 PBOC3.0

√ 嚴格遵循行業標準

√ 支持管理多個業務節點、多種類型的密鑰

 EMV2000

√ 遵循密鑰管理制度

√ 支持一個機構頒布標準的多個版本

√ 中國銀聯銀行卡聯網聯合技術規范

簡易性

√ 支持多機構頒發的標準

0
COPYRIGHT 2015 北京恒信通誠科技有限公司 ALL RIGHTS RESERVED. 京ICP備17074064號-2 網站制作海大科技
浙江6+1开奖结果20036