Web安全输入控件

in 安全产品

<<< 上一篇

国密网银浏览器
网上银行、移动支付和IC卡是金融行业算法国密化第一阶段的目标,网上银行国密改造的核心是SSL协议及浏览器软件的国密改造。

下一篇 >>>

云核网银管家
我公司与阿里云针对“网银管家云服务中心”进行了合作,基于阿里云提供的云服务器设备,负载均衡SLB设备,开放式存储服务OSS及其他相关软硬件,充分发挥云服务器具有的自助管理、数据安全保障、自动故障恢复和防网络攻击等高级功能,对外提供海量,安全,低成本,高可靠的金融下载、金融管家服务,共同打造中国金融下载中心。

目前iOS、Android等嵌入式手机操作系统广泛使用客户端安全输入组件来提高软件的破解成本,防止按键被木马程序截获等,但微信银行、WEB支付页面等由于受微信程序及浏览器程序等的约束无法嵌入客户端安全输入组件,一直以来一直是客户端安全的薄弱环节。

“云核Web安全输入系统”使用标记化技术完美解决了微信银行、WEB支付页面等的应用的密码安全输入问题。本系统还适用于微信小程序。

演示页面(请通过手机浏览器访问):
http://www.cloudcore.cn/websecurity/



安全性说明


使用自定义键盘,防止截取系统键盘输入的木马攻击
使用标记技术,输入、暂存、传输等各个环节不出现敏感信息明文,较其他厂商边输入边加密的做法更为安全
使用加密技术再次对标记进行加密,进一步提高安全性,支持SM2、RSA等国密、国际加密算法
可以设置键盘乱序,让键盘随机变化
可以设置键盘输入无状态,防止录截屏
结合服务器下发随机数、时间戳等措施,防止重放攻击
页面代码压缩混淆,关键代码变形处理

用户案例


攀枝花市商业银行、昆山农商银行、深圳农商银行、晋城银行、广州农商银行、广东农信、吴江农商银行、太仓农商银行、常熟农商银行、江阴农商银行、汉口银行、平安信托、平台证券、集付通、汇通金财、山东高速等。