深度
客户端(电子签名法要求)使用SM2节和随机数算法生成本地公私钥对,私钥基于用户逻辑密码(手势密码)加密存储在本地(加密后私钥也会发往云端一份,便于应用重新安装后从云端更新,使逻辑完备),公钥会发往云端用于验签(身份认证)。安全性源自椭圆曲线公钥密码算法,数学基础保证加密安全。 通付盾数字身份认证解决方案区别于一般的身份认证产品,主要基于去中心化的区块链技术,同时结合了通付盾设备指纹、时空码等多项专利技术,以及PKI、数字签名等安全技术,实现了安全扫码、重要信息确认、手势密码认证、人脸识别、指纹识别等在内的多种身份认证方式,确保数据保护可信、可追溯,安全强度达到准U盾级,产品技术获得 国密局商密资质 、 公安部eID接入认证等国家级重要资质认证 。 伴随着移动互联网的快速发展,用户身份认证的方式也在不断演变。从最初的帐号密码到动态令牌、U盾、短信验证码,再到指纹、面容等生物特征认证,开发者和用户对身份认证的需求不再仅仅聚焦于最基础的安全性需求,便捷、隐私和规范性的兼顾,也成为重要的身份认证需求,通付盾将不断加强技术创新和服务完善,为更多中小银行数据安全治理保驾护航!
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇! (编辑:焦作站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |