YESsafe Token+ SDK 移动软令牌

留言咨询

方案概述

YESsafe Token+ SDK 移动软令牌是为了满足双因素(2FA)认证解决方案的业务需求而研发设计的。作为一个已经预先集成并经过测试的双因素解决方案,它包含安讯奔AccessMatrix UAS 统一认证服务器,整体方案可降低集成的复杂程度,以及缩短部署时间;方案的对象是对安全程度要求较高的应用,例如网上银行应用、网联网应用等等,以实现对应用和远端访问的安全保护。

YESsafe Token+SDK 提供所有主要令牌功能,以实现认证(同步和提示回应)、授权、签名验证(OTP 和 PKI签署)和主机传回码。它还提供先进的令牌管理功能,以满足令牌管理生命周期的各个方面,例如令牌发行、遗失令牌、令牌不同步(日常操作的重要基础之一)等等。

安全特性

YESsafe Token+ SDK 集成了 YESsafe AppProtect+ SDK 对应用的全面保护功能,可以自动检测移动应用可能受到的威胁,并且针对威胁基于策略及时地发出警告、阻断威胁或关闭应用,并将威胁通过接口报告给后台。因此,即使在受病毒感染的系统环境中,也可保护应用不受到恶意软件和间谍软件的攻击。

YESsafe Token+ SDK 除了与手机银行应用共同实现自我保护的功能以外,还提供如下三个额外的安全保护措施:

  • 1. 生物识别
    • 为了充分利用移动设备的标准功能,YESsafe Token+ SDK 还支持移动生物识别,例如声音认证和脸部认证,以加强登录和授权过程。 在认证或授权期间,用户必须展示他们的身份识别符(你有什么)和密码或 OTP(你知道什么)。但是对于高级安全要求来说,通过利用手机的相机和麦克风,YESsafe Token+ SDK 还能利用其用户的生物信息(你是谁)来执行指纹验证、面部验证等等,从而实现更强的认证和授权安全保障。YESsafe Token+ SDK 的生物认证技术是基于服务器端处理技术,以减少在移动设备的痕迹。
  • 2. FIDO 联盟
    • FIDO 联盟(Fast IDentity Online Alliance)成立于 2012年 7月,创建了一套开放的标准协议,保证各个厂商开发的强认证技术之间的互操作性,改变目前的主流在线验证的方式(即使用密码作为主要验证手段),消除或者减弱用户对密码的依赖。YESsafe Token+ SDK 支持基于 FIDO 认证标准协议的生物认证方式,来实现无需用户密码介入(Passwordless),直接进行验证交易。用户在注册阶段,从服务器支持的多种本地验证方式中选择一种,如:指纹识别、人脸识别、语音识别等等,服务器也可保留密码验证方式,将密码和生物识别相结合,增强账户安全性。
  • 3. 可信执行环境 TEE
    • ARM 说:“TEE 设备可以为用户提供更高的安全和更友好的体验,使用户可以简单便捷地连接到数字网络上;能够在用户连接更加频繁、应用程序数据交换更大的情况下提供更智能、更快捷的用户安全通道;并且提供同交易 APP,例如移动支付、企业生产和移动银行等一样的安全架构。”YESsafe Token+ SDK 可与TEE技术集成,直接在 CPU 硬件上提供安全区域/非安全区域隔离机制,为令牌种子密钥等敏感数据以及核心算法提供可信执行环境。
2018-01-04T12:35:27+00:00