新闻中心

News Center

当前位置:主页 > 行业动态 >

沃通电子王高华秒速时时彩:短信验证不安全加

2018-12-11 14:36 未知

  11月15日,由北京移动金融产业联盟、移动支付网联合主办的2018第三届中国移动金融安全大会在深圳召开。沃通电子认证服务有限公司CEO王高华应邀出席本次大会,并以《加密邮件在移动金融安全上的应用》为主题发表演讲。

  据王高华介绍目前短信验证码漏洞多、风险大,美国国家标准技术研究院(NIST)在SP 800-63B《身份鉴别与生命周期管理》中也明确指出:使用公众交换电话网络(短消息或语音)的带外身份鉴别不宜使用,正在考虑在本指南的未来版本中去掉。短信验证码已经从原先的带外验证(双因素)变成了带内,彻底失去了可作为一种身份验证方式的技术基础。但是我国至今还没有出台相应的政策指引,因此仍没有可替代的解决方案。

  针对于此,王高华提出了新的支付验证思路通过加密邮件完成,他认为加密邮件可以解决4个方面的安全问题:

  3、通过加密邮件给用户发送电子账单等,并附身份认证签名信息,帮助用户有效识别欺诈邮件;

  最后王高华还提及,经过测试几乎所有银行APP都没有做到100%严格验证服务器SSL加密通信,都存有一定安全隐患。秒速时时彩如若要做到100%验证,则需验证以下几项:

  此外,王高华还称除了100%验证以外也可通过其他安全措施来加强APP的安全性能,例如APP内置信任DNS,或者内置服务端IP地址等。

  沃通电子认证服务有限公司(、com)是工信部许可的电子认证服务机构(CA),是专注于PKI技术的互联网安全产品和服务提供商。沃通CA不仅提供全球信任的SSL证书、代码签名证书等数字证书产品,同时研发基于PKI技术的硬件产品、软件产品和系统产品,以及互联网安全相关在线服务和解决方案,通过安全可信赖的产品、解决方案和服务,为个人用户、企业用户及各领域行业用户解决互联网安全与信任的相关问题。秒速时时彩

网站地图