ACS 發(fā)布 APG8201 和 APG8202 動態(tài) OTP 生成器確保在線支付安全
2010-12-21 08:39 盛盈射頻網(wǎng)
導(dǎo)讀:ACS公司是亞太地區(qū)首屈一指的智能卡讀取器(可與電腦連接)供應(yīng)商,宣布推出 APG8201 PINhandy 1 和 APG8202 PINhandy 2 One-Time Password (OTP-一次性密碼)生成器。這兩種新產(chǎn)品都是用于銀行業(yè)用戶,特點(diǎn)是使用方便,可以安全方便地處理銀行業(yè)的交割業(yè)務(wù)。
Advanced Card Systems (ACS)公司是亞太地區(qū)首屈一指的智能卡讀取器(可與電腦連接)供應(yīng)商,宣布推出 APG8201 PINhandy 1 和 APG8202 PINhandy 2 One-Time Password (OTP-一次性密碼)生成器。這兩種新產(chǎn)品都是用于銀行業(yè)用戶,特點(diǎn)是使用方便,可以安全方便地處理銀行業(yè)的交割業(yè)務(wù)。
Trusteer是一家互聯(lián)網(wǎng)安保服務(wù)公司,總部在美國,通過400多萬份問卷調(diào)查報告說,有73%的通過互聯(lián)網(wǎng)支付客戶至少有一個網(wǎng)站是在非金融機(jī)構(gòu)網(wǎng)站使用密碼完成在線支付;有47%的用戶至少有一個網(wǎng)站同時采用用戶名和密碼在非金融機(jī)構(gòu)網(wǎng)站 完成在線支付。
上述數(shù)字顯示一種值得注意的網(wǎng)站動向,即安保性能不足的非金融機(jī)構(gòu)網(wǎng)站容易導(dǎo)致互聯(lián)網(wǎng)犯罪團(tuán)伙盜竊在線識別碼(例如用戶名和密碼),然后在金融機(jī)構(gòu)網(wǎng)站實施詐騙活動。(資料來源:Reuters, 2010)
為了給銀行業(yè)客戶提供一個安全的互聯(lián)網(wǎng)帳戶,ACS 這次推出 OTP 生成器用于確認(rèn)持卡人。 新的識別方法采用雙重互聯(lián)識別。持卡人首先插入銀行卡(或者其它卡)到 OTP 生成器,生成器可以是 APG8201 PINhandy 1 或者 APG8202 PINhandy 2,然后輸入個人密碼(通過內(nèi)設(shè)密碼盤)。兩者都得到確認(rèn)無誤以后就會產(chǎn)生一個 OTP,是一種唯一、不可重復(fù)使用的密碼。用戶再通過這個密碼安全地登錄自己的帳戶或者完成在線交割。
ACS的銷售部主任 Gilbert Leung 說:"兩種新產(chǎn)品的推出說明我們一貫在為銀行業(yè)智能卡安保支付作出努力。我們現(xiàn)在已經(jīng)找到一種可以為銀行業(yè)客戶提供一個既安全又方便的管理自己在線帳戶的方法。"
這兩種器件即 APG8201 和 APG8202 在待用狀態(tài)功能相同,而且都與主要的國際標(biāo)準(zhǔn)兼容如:ISO 7816、EMV Level 1、 MasterCardR CAP、MasterCardR PLA 以及 Visa DPA。兩者的差別僅僅在于 APG8201 PINhandly 1 可以支持其它智能卡應(yīng)用( PC 連接模式)。通過 Secure PIN Entry (SPE-安保識別碼輸入) APG8201 PINHandy 1 可以保證每一次 PIN 碼輸入都不會讓竊賊有機(jī)可乘,即使是在PC連接狀態(tài)也是這樣。