基于(U)SIM卡的网银安全认证产品（武汉天瑜）.ppt

1 基于(U)SIM卡的网银安全认证产品 ——手机网银 2 主要内容 公司简介 手机上的安全令牌——(U)SIM 手机网银方案 手机网银的现状 (U)SIM的扩展支付 手机网银国内外的应用情况 韩国 截至2009年，手机银行注册用户数达到1116万，增长了31.6％； 手机银行日均交易规模达2656亿韩元，增长了76.2％； 查询服务 资金转账 手机支付 日本 2008年年底，日本的手机支付用户为4900万； 非接触式Felica业务，业务覆盖几乎所有日常消费； 帐户查询，手机转账； 手机钱包 欧美 最早提出将移动通信和金融服务联系在一起；早期基于WAP方式的手机网银由于终端、业务的互操作性，价格，运营模式等制约，并没有得到好的发展； 目前移动数据业务是运营商的发展重点，手机银行业务的发展没有多少动作； 中国 （1）手机支付用户总量逾1900万户； （2）手机银行支付金额仅占电子银行总额万分之一左右，有很大增长空间； （3）今年第一季度中国移动RF-SIM卡采购量达到近100万张，预计今年全年出货量将达到500万张； 手机钱包、一卡通、世博票 手机网银缴费 银行转账 股票交易 3 4 手机网银应用的技术现状 特点 问题 C/S模式的定制应用 业务拓展不便 需要开发适应多个手机平台 开发工作量巨大，用户体验难以一致 用户名 + 密码方式登录 智能手机受攻击的情况已经出现， 一旦受木马病毒攻击，将非常危险 5 网上银行安全措施 基本特点： 第三方支付 安全手段 安全威胁 安全等级 弱 用户名、密码 中 文件证书 木马 中上 硬件证书 木马 木马 钓鱼 自建CA B/S模式 6 主要内容 公司简介 手机上的安全令牌——(U)SIM 手机网银方案 手机网银的现状 (U)SIM的扩展支付 手机上的安全令牌——(U)SIM 以(U)SIM卡为安全载体，以Internet公共网络为信息通路，为各类手机应用提供安全解决方案 7 USB D+ 7816 USB D- 大容量存储体 Java Card OS 存储管理 8 (U)SIM功能特点 标准7816接口 高速USB/MMC接口 BIP技术支持 大容量存储 JAVA应用下载功能 SCWS支持 9 基于(U)SIM卡的网银安全功能 交易签名 数字信封 应用安全下载 交易加密 信道加密 电子钱包远程充值 脱机交易安全 安全登录 应用隔离 10 主要内容 公司简介 手机上的安全令牌——(U)SIM 手机网银方案 手机网银的现状 (U)SIM的扩展支付 11 手机网银应用系统 12 方案安全功能 (U)SIM为网上登录提供证书登录。 (U)SIM为网上交易提供数字签名功能。 移动运营商分发密钥和证书。 (U)SIM为网络通信提供加密保护。 可为PC网络应用提供安全功能。 为各种应用系统提供安全功能支持。 接入不同应用系统提供网上支付功能。 13 方案优势 硬件令牌方式保证网银及其它应用系统安全 JAVA平台的多应用隔离，保证应用系统本身的独立性 SCWS支持，可提供基于Web页面的一致的用户交互方式 3G宽带的大数据吞吐能力，可以适应更多的业务及应用 安全下载功能，可以快速扩展应用及业务功能 14 主要内容 公司简介 手机上的安全令牌——(U)SIM 手机网银方案 手机网银的现状 (U)SIM的扩展支付 15 (U)SIM的扩展支付 16 扩展的统一支付平台 移动运营商可以将自己的服务后台建成一个统一的支付及电子商务应用平台，为金融支付应用和电子商务应用提供接入服务。 17 主要内容 公司简介 手机上的安全令牌——(U)SIM 手机网银方案 手机网银的现状 (U)SIM的扩展支付 18 国际国内标准组织成员: GP成员单位 GSM成员单位 SIMALLIANCE成员单位 中国移动存储标准工作组 中国手机电视标准组织WP8成员单位 …… 参与标准制定: 参与国税总局的“税控IC卡规范”的起草 参与“中国银联借记、贷记卡应用规范”的起草 建设事业IC卡产品检测标准中国移动SIM卡 OTA 1/2/3规范 …… 行业地位 19 产品应用领域 20 谢谢！