Autenticação e certificação digital sem complicação.
O OCS Advanced Security Layer (ASL) é uma tecnologia de autenticação de usuários e proteção de conexões de dados voltada para a proteção de canais de relacionamento entre as instituições e múltiplos clientes independentes, sem as complexidades que envolvem a implantação de uma infra-estrutura de certificação digital.
Aplicação do produto
Organizações e empresas que precisam de alto nível de segurança no canal de relacionamento com um número muito grande de parceiros e não desejam arcar com os custos de implantação de uma infra-estrutura de certificação digital,
Desenvolvedores de aplicações móveis que utilizam dispositivos com baixa capacidade de processamento e recursos.
Como funciona
Assim como o SSL, TSL e outros protocolos de transporte seguro, o OCS Advanced Security Layer é capaz de criar um canal seguro bi-autenticado que pode ser utilizado para transportar a comunicação das aplicações com o servidor, interferindo o mínimo possível no comportamento já existente da aplicação.
Para criar este túnel bi-autenticado, o ASL utiliza-se de um segredo compartilhado conhecido apenas pelo terminal do usuário e pelo servidor que permite que estes se autentiquem mutuamente por meio de chaves de criptografia temporárias que nunca são transmitidas de um para outro, minimizando as chances de interceptação da comunicação por terceiros.
Do ponto de vista do usuário, o ASL assemelha-se ao tradicional sistema de usuário e senha, com a opção de ter ou não ter uma interface se seleção arquivos/dispositivos físicos (pen-drive ou token criptográfico) associada.
Do ponto de vista do servidor, existe um servidor de autenticação e um conjunto de filtros de criptografia encarregados de realizar a autenticação e a proteção dos dados com o menor impacto possível para a aplicação.
Para proteger as informações no terminal do usuário, o ASL conta com teclados virtuais para a digitação das senhas e também com avançados mecanismos de proteção do segredo compartilhado que impedem ataques por força-bruta mesmo quando este está armazenado em arquivo. Além disto, o ASL permite a inclusão da tecnologia Precise, vinculando o segredo compartilhado a um determinado terminal, aumentando ainda mais o nível de segurança.
Fatores chave de sucesso:
- Canal seguro bi-autenticado,
- Baixa interferência no comportamento,
- Autenticação mútua,
- Chaves de criptografia temporárias,
- Avançados mecanismos de proteção do segredo compartilhado
- Permite a inclusão da tecnologia Precise
Benefícios
Para a organização:
- Redução de fraudes eletrônicas internas e externas;
- Aumento significativo do nível de segurança do sistema com baixo impacto de implantação tanto para o usuário quanto para a organização;
- Possibilidade de controlar os acessos dos usuários por terminal (cadastro de máquina), evitando acessos indevidos de usuários legítimos ou por fraudadores;
- Identificação e rastreamento de ações vindas de possíveis fraudadores bem como a identificação de contas comprometidas;
- Possibilidade de classificar os terminais de acesso por nível de confiança;
- Identificação de acessos de alto risco, tanto para o cliente como para a empresa;
- Maior nível de rastreabilidade das ações executadas por usuários e fraudadores aumentando as chances de identificar os responsáveis pelas fraudes;
- Melhora reputação da imagem da empresa perante os clientes devido a maior segurança.
Para o usuário final:
- Maior segurança na utilização dos sistemas on-line;
- Redução do risco de acessos indevidos em caso de roubo de identidade;
- Instalação simples e fácil.
Maiores informações entre em Contato