8月9日,西安银行召开新闻发布会,与上海众人网络安全技术有限公司(以下简称“众人科技”)合作推出创新型移动安全产品——西安银行“@盾”,实现手机银行全新升级。此次合作是网络安全技术公司和金融机构在移动金融安全领域深度合作的模式创新,是金融机构从被动安全管理向主动安全防护的一次转折,为金融行业树立了业务创新、技术创新的新标杆。在此基础上,双方还达成战略合作,携手建设互联网安全联合实验室(以下简称“联合实验室”),致力于金融领域内创新安全技术的应用研究,加速产业深度融合,打造新技术科研成果的中试基地和产业化基地。
“@盾”——手机银行的安全防线强化
为强化手机银行的安全防线,“@盾”在技术层面采用先进的密码技术,保证手机银行的安全性和便捷性。用户安装“@盾”相当于在手机银行中置入隐形的硬件认证设备,交易过程中自动开启保护屏障,无需接收短信验证码,输入密码便可轻松完成交易。即使不法分子破解了手机银行密码,在交易时“@盾”检测到不是认证设备,将直接中断交易。如果用户不慎丢失手机,只要利用其它认证设备登陆手机银行删除该设备,“@盾”将自动阻断所有交易,保护银行用户的资金安全。同时,基于“@盾”的“账户保管箱”功能,可以一键锁定银行账户,有效避免近期大量曝出的黑产绑卡盗取账户资金案件的发生。
“@盾”通过移动终端强大的计算能力、智能的操作系统以及丰富的传感器,结合密码技术、云计算技术和大数据技术构筑创新型的移动安全体系,其中采用众人科技的SOTP技术实现了密钥与算法的融合,在无需增加硬件SE的前提下,采用软件方式解决了移动设备中存储密钥的关键性问题,是整个安全体系的核心。
上海众人网络安全技术有限公司董事长谈剑峰介绍,SOTP技术实现了密钥与算法的深度融合,具有真正意义上的白盒密码特性。目前市场上宣称的白盒密码绝大多数只能算作黑盒密码白盒化,即将密钥进行置换、扰乱、混淆,安全性上都已有相应攻击破解手段。SOTP技术具有“一人一算法”+“一机一算法”+“一次一密”+“一时一密”的安全特性,有效保护移动互联网用户的身份认证安全、个人信息安全以及应用数据安全。 李华
|