網(wǎng)上銀行、移動(dòng)支付和IC卡是金融行業(yè)算法國密化第一階段的目標(biāo),網(wǎng)上銀行國密改造的核心是SSL協(xié)議及瀏覽器軟件的國密改造。
由于目前市面上的瀏覽器大都不支持基于國密算法的SSL協(xié)議,國密瀏覽器問題已經(jīng)成為金融業(yè)大力推廣國密算法的主要障礙。為此,云核網(wǎng)絡(luò)依據(jù)《SSL VPN 技術(shù)規(guī)范》(GM/T 0024-2014),并參考了國際標(biāo)準(zhǔn)組織的SSL 3.0、TLS 1.1、TLS 1 .2等協(xié)議規(guī)范,自主開發(fā)了國密SSL協(xié)議棧,并以此協(xié)議棧為基礎(chǔ)完成了CloudCore國密瀏覽器的產(chǎn)品化。
目前iOS、Android等嵌入式手機(jī)操作系統(tǒng)廣泛使用客戶端安全輸入組件來提高軟件的破解成本,防止按鍵被木馬程序截獲等,但微信銀行、WEB支付頁面等由于受微信程序及瀏覽器程序等的約束無法嵌入客戶端安全輸入組件,一直以來一直是客戶端安全的薄弱環(huán)節(jié)。
“云核Web安全輸入系統(tǒng)”使用標(biāo)記化技術(shù)完美解決了微信銀行、WEB支付頁面等的應(yīng)用的密碼安全輸入問題。本系統(tǒng)還適用于微信小程序。
我公司與阿里云針對(duì)“網(wǎng)銀管家云服務(wù)中心”進(jìn)行了合作,基于阿里云提供的云服務(wù)器設(shè)備,負(fù)載均衡SLB設(shè)備,開放式存儲(chǔ)服務(wù)OSS及其他相關(guān)軟硬件,充分發(fā)揮云服務(wù)器具有的自助管理、數(shù)據(jù)安全保障、自動(dòng)故障恢復(fù)和防網(wǎng)絡(luò)攻擊等高級(jí)功能,對(duì)外提供海量,安全,低成本,高可靠的金融下載、金融管家服務(wù),共同打造中國金融下載中心。
查看詳情
客戶端安全輸入系統(tǒng)是保護(hù)用戶敏感信息輸入的重要手段,它能對(duì)客戶端操作系統(tǒng)進(jìn)行安全增強(qiáng),可大幅提升“木馬”程序非法獲取用戶敏感輸入信息“成本”。本產(chǎn)品可防止100%已知木馬非法獲取用戶敏感輸入信息。目前已在國內(nèi)120多家銀行及支付網(wǎng)站使用,其穩(wěn)定性、安全性、兼容性及持續(xù)升級(jí)能力獲得用戶一致好評(píng)。
本產(chǎn)品集鍵盤輸入保護(hù)、鼠標(biāo)輸入保護(hù)、進(jìn)程保護(hù)、SSL增強(qiáng)保護(hù)、腳本接口保護(hù)、自我保護(hù)等功能多位一體。
銀企通企業(yè)通訊前置主要用于實(shí)現(xiàn)銀行和企業(yè)之間的無縫連接,延伸銀行服務(wù)渠道和方式,從而可以大大提高銀行對(duì)為企業(yè)、特別是大型企業(yè)的服務(wù)能力和服務(wù)水平。
銀企通企業(yè)通訊前置為企業(yè)財(cái)務(wù)系統(tǒng)訪問銀行系統(tǒng)提供安全代理服務(wù),即:實(shí)現(xiàn)HTTP到HTTPS 連接轉(zhuǎn)換(也支持其TCP 到HTTPS 連接轉(zhuǎn)換),提供雙向認(rèn)證和數(shù)字簽名,支持RSA及SM2 數(shù)字證書;同時(shí)接受銀行到企業(yè)的反向信息推送。
有別于傳統(tǒng)的動(dòng)態(tài)口令認(rèn)證服務(wù)器(綁定OTP令牌制造商),UAS可同時(shí)支持多個(gè)OTP令牌制造商的多種類型的動(dòng)態(tài)口令設(shè)備,如:支持銀盾思創(chuàng)、RSA、VASCO、蘇州海博、飛天、動(dòng)聯(lián)、堅(jiān)石誠信、海泰方圓等多個(gè)廠商的基于時(shí)間的OTP Token、基于事件的OTP Token,手機(jī)令牌、軟件令牌、硬件令牌、短信令牌等。這可以有效地避免供應(yīng)商鎖定,最大限度地降低了系統(tǒng)的集成開發(fā)成本,保護(hù)了投資。
查看詳情云核PBOC IC卡插件根據(jù)PBOC 3.0標(biāo)準(zhǔn)開發(fā),適用于Android 4.0以上具備NFC功能的手機(jī),可以將IC卡作為安全設(shè)備,從而提高手機(jī)銀行的安全性。
查看詳情