|
Tek Kullanımlık Şifre (OTP) AltyapısıPhonoClick’in Mobil Bankacılık alanındaki ARGE çalışmalarının bir ürünü olan PhonoClick Tek Kullanımlık Şifre Altyapısı (OTP-I), İnternet Şubesi, Mobil Şube, Çağrı Merkezi, ATM gibi çok faktörlü kimlik doğrulama gerektiren kanallarda kullanılabilecek yazılım tabanlı bir istemci/sunucu çözümüdür. En yaygın mobil cihaz desteğiBu çözüm, mümkün olan en yüksek sayıda mobil cihazda kullanılabilecek şekilde tasarlanmıştır. Böylelikle kullanıcılar, yanlarında ayrı bir cihaz taşımadan, diledikleri yer ve zamanda mobil cihazlarını kullanarak tek kullanımlık şifre üretebilirler. PhonoClick OTP çözümü, yaygın mobil platformların tümünde kullanılabilmektedir:
Mevcut sistemlerle kolay entegrasyonPhonoClick OTP-I sunucu yazılımı, kullanıcıların mobil cihazlarında ürettikleri şifrelerin mobil cihaz sahibinin referanslarına uygun olup olmadığının doğrulanması ve onaylama işlemlerini yönetir. Sunucu yazılımının arka taraftaki sistemlerle iletişimi, web servisleri kullanılarak gerçekleştirilir. Böylece, doğrulama, onay verme ve yeniden senkronize etme işlemlerinde hızlı entegrasyon sağlanmış olur. Düşük maliyetSMS tabanlı tek kullanımlık şifre çözümlerindan farklı olarak OTP-I çözümünün herhangi bir iletişim maliyeti yoktur. Şifre cihazı gerektiren tek seferlik şifre çözümleriyle kıyaslandığında da toplam satın alma, kullanım ve bakım maliyetleri düşüktür. Endüstri standartlarında yüksek güvenlikli kimlik doğrulamaPhonoClick OTP-I çözümü, IETF ve Initiative for Open Authentication tarafından geliştirilmiş endüstriyel standartlarla uyumludur ve zaman, sayaç ve challenge/response tabanlı modlarda çalışabilir. Tüm işleyiş şekillerinde, istemci ve sunucular kriptografik anahtarlar kullanarak kimlik doğrulaması yaparlar. Bu anahtar, sunucu tarafından üretilir ve kullanıcı tanımlama işlemleri sırasında istemciye otomatik olarak yüklenir. Anahtar, gerek istemci, gerek sunucuda endüstri onaylı şifreleme rutinleri kullanılarak saklanır. Ayrıca bu anahtar, istemci içinde kullanıcının belirlediği bir şifre kullanılarak şifrelenir ve böylece anahtarın sadece kullanıcı tarafından kullanılabilmesi sağlanır.
|
