ACS 發(fā)布 APG8201 和 APG8202 動(dòng)態(tài) OTP 生成器確保在線支付安全

       Advanced Card Systems （ACS）公司是亞太地區(qū)首屈一指的智能卡讀取器（可與電腦連接）供應(yīng)商，宣布推出 APG8201 PINhandy 1 和 APG8202 PINhandy 2 One-Time Password (OTP－一次性密碼)生成器。這兩種新產(chǎn)品都是用于銀行業(yè)用戶，特點(diǎn)是使用方便，可以安全方便地處理銀行業(yè)的交割業(yè)務(wù)。

     Trusteer是一家互聯(lián)網(wǎng)安保服務(wù)公司，總部在美國(guó)，通過(guò)400多萬(wàn)份問卷調(diào)查報(bào)告說(shuō)，有73％的通過(guò)互聯(lián)網(wǎng)支付客戶至少有一個(gè)網(wǎng)站是在非金融機(jī)構(gòu)網(wǎng)站使用密碼完成在線支付；有47％的用戶至少有一個(gè)網(wǎng)站同時(shí)采用用戶名和密碼在非金融機(jī)構(gòu)網(wǎng)站 完成在線支付。

      上述數(shù)字顯示一種值得注意的網(wǎng)站動(dòng)向，即安保性能不足的非金融機(jī)構(gòu)網(wǎng)站容易導(dǎo)致互聯(lián)網(wǎng)犯罪團(tuán)伙盜竊在線識(shí)別碼（例如用戶名和密碼），然后在金融機(jī)構(gòu)網(wǎng)站實(shí)施詐騙活動(dòng)。（資料來(lái)源：Reuters, 2010)

     為了給銀行業(yè)客戶提供一個(gè)安全的互聯(lián)網(wǎng)帳戶，ACS 這次推出 OTP 生成器用于確認(rèn)持卡人。 新的識(shí)別方法采用雙重互聯(lián)識(shí)別。持卡人首先插入銀行卡（或者其它卡）到 OTP 生成器，生成器可以是 APG8201 PINhandy 1 或者 APG8202 PINhandy 2，然后輸入個(gè)人密碼（通過(guò)內(nèi)設(shè)密碼盤）。兩者都得到確認(rèn)無(wú)誤以后就會(huì)產(chǎn)生一個(gè) OTP，是一種唯一、不可重復(fù)使用的密碼。用戶再通過(guò)這個(gè)密碼安全地登錄自己的帳戶或者完成在線交割。

      ACS的銷售部主任 Gilbert Leung 說(shuō)："兩種新產(chǎn)品的推出說(shuō)明我們一貫在為銀行業(yè)智能卡安保支付作出努力。我們現(xiàn)在已經(jīng)找到一種可以為銀行業(yè)客戶提供一個(gè)既安全又方便的管理自己在線帳戶的方法。"

      這兩種器件即 APG8201 和 APG8202 在待用狀態(tài)功能相同，而且都與主要的國(guó)際標(biāo)準(zhǔn)兼容如：ISO 7816、EMV Level 1、 MasterCardR CAP、MasterCardR PLA 以及 Visa DPA。兩者的差別僅僅在于 APG8201 PINhandly 1 可以支持其它智能卡應(yīng)用（ PC 連接模式）。通過(guò) Secure PIN Entry (SPE－安保識(shí)別碼輸入) APG8201 PINHandy 1 可以保證每一次 PIN 碼輸入都不會(huì)讓竊賊有機(jī)可乘，即使是在PC連接狀態(tài)也是這樣。