深度!《中小银行数据安全治理研究报告》重磅发(2)

? 访问鉴权

所有访问身份认证服务的网络连接都必须通过鉴权后，才允许建立会话。鉴权使用国密SM3算法。

? 带外通讯

基于特有的设备指纹技术，只有与业务账号绑定的设备(移动设备)才能收到推送的确认消息。

5) PKI 体系

采用国密非对称SM2算法原理和技术实现，使用数字签名方式提供安全的身份认证服务。

4. 通付盾数字身份认证核心亮点

基于以上几大方面，通付盾为《某银行用户身份项目》提供完整解决方案，满足了该商业银行在“在手机银行转账汇款业务中，使用数字签名等安全可靠支付指令验证方式，提高转账汇款安全性”的客观需求及对应于261号文中明确要求的“采用数字证书或者电子签名等安全可靠的支付指令验证方式”和“银行应当进行大额交易提醒，单位、个人确认后方可转账”等“手势密码”和“交易信息确认”等功能，实现安全转账的同时，为用户带来便捷。通付盾数字身份认证方案兼具以下核心三大亮点:

1. 去中心化标识符(Decentralised Identifiers，DIDs)

去中心化标识符(Decentralised Identifiers，DIDs) 是一种新型的可验证的“自我主权式”的身份标识符，该标识符在全球范围内是唯一的，DID通常与加密相关的内容关联(例如公钥，服务端点)，以建立安全的通信通道。它能够完全掌控在DID拥有者手上，独立于任何中心化的注册机构，身份提供者，或者证书颁发机构。对于那些需要进行自我管理，密码可验证的身份，例如个人标识符，组织标识符及物联网场景都非常有用。

2. 数据安全区块链

通付盾使用分布式账本技术，基于区块链构成整个系统网络拓扑结构的基础。使用区块链可以有效保障系统的安全性、扩展性和去中心化特点。此外，链上主要保存的是加密过程中需公开的数据(如公钥和算法)以及匿名和加密后的行为类数据，并不会要求上传用户的隐私数据。密钥管理及网络安全的最佳实践也贯穿了系统的设计，机构和用户本人将以妥善安全的方式保存自己的密钥及隐私数据。

数据安全区块链KeyChain结构图

3. 国密加密体系

客户端(电子签名法要求)使用SM2节和随机数算法生成本地公私钥对，私钥基于用户逻辑密码(手势密码)加密存储在本地(加密后私钥也会发往云端一份，便于应用重新安装后从云端更新，使逻辑完备)，公钥会发往云端用于验签(身份认证)。安全性源自椭圆曲线公钥密码算法，数学基础保证加密安全。

通付盾数字身份认证解决方案区别于一般的身份认证产品，主要基于去中心化的区块链技术，同时结合了通付盾设备指纹、时空码等多项专利技术，以及PKI、数字签名等安全技术，实现了安全扫码、重要信息确认、手势密码认证、人脸识别、指纹识别等在内的多种身份认证方式，确保数据保护可信、可追溯，安全强度达到准U盾级，产品技术获得国密局商密资质、公安部eID接入认证等国家级重要资质认证。

伴随着移动互联网的快速发展，用户身份认证的方式也在不断演变。从最初的帐号密码到动态令牌、U盾、短信验证码，再到指纹、面容等生物特征认证，开发者和用户对身份认证的需求不再仅仅聚焦于最基础的安全性需求，便捷、隐私和规范性的兼顾，也成为重要的身份认证需求，通付盾将不断加强技术创新和服务完善，为更多中小银行数据安全治理保驾护航!

免责声明:市场有风险，选择需谨慎!此文仅供参考，不作买卖依据。

文章来源：《治理研究》 网址: http://www.zlyjzz.cn/zonghexinwen/2020/0821/468.html