Xác thực đa yếu tố trong hệ thống ví điện tử viettelpay

Nhóm 3.1 Xác thực đa yếu tố hệ thống ví điện tử ViettelPay Tổng quan SMS OTP USSD D-OTP Tổng quan SMS OTP USSD D-OTP ViettelPay ? Ứng dụng toán di động phát triển Viettel, giúp cho thuê bao thực nạp tiền, chuyển tiền, toán tiền điện nước, mua vé máy bay, tàu hỏa,… cách nhanh chóng Thanh tốn ngân hàng Các tính bật Thanh toán dịch vụ Dịch vụ khác Kiến trúc Tổng quan SMS OTP USSD D-OTP Tổng quan SMS OTP (Short Message Service One Time Password) tin nhắn từ hệ thống gửi điện thoại mã xác thực, dãy số chuỗi kết hợp số với ký tự Nhưng khác mật thông thường, mã xác thực OTP tạo ngẫu nhiên từ người dùng, sử dụng lần sau khơng cịn tác dụng Dịch vụ SMS OTP cách xác thực hai yếu tố bổ sung thêm lớp bảo mật cho thủ tục đăng nhập, cải thiện đáng kể tính bảo mật trang web, ứng dụng phần mềm Thuật tốn tạo OTP • Dựa đồng hóa thời gian máy chủ xác thực máy khách cung cấp mật (OTP có hiệu lực khoảng thời gian ngắn) • Sử dụng thuật toán toán học để tạo mật dựa mật trước (OTP thực chuỗi phải sử dụng theo thứ tự xác định trước) • Sử dụng thuật tốn tốn học mật dựa thử thách (ví dụ: số ngẫu nhiên máy chủ xác thực chi tiết giao dịch chọn) / đếm Tổng quan Thành phần Cơ chế hoạt động Luồng giao dịch Tổng quan • Digital OTP phương thức xác thực trực tuyến nâng cao tích hợp ứng dụng ( app ) số ngân hàng • Sử dụng phương thức cần có kết nối Internet: Sử dụng tiện lợi nước ngồi hay vùng sóng yếu • Bảo mật cao so với phương thức xác thực khác: Mã hóa bảo mật nhiều tầng, bảo vệ app lẫn giao dịch tài Mã khóa riêng cho thiết bị, ví dụ người sử dụng nhiều điện thoại khác hay ipad có mã Digital OTP riêng Thành phần Provisioning Server V-Tap Server Authentication Server V-Track Server Cơ chế hoạt động Luồng giao dịch Luồng giao dịch Thực giao dịch APP API •API verify Request Response API  SMS OTP Request Response API  Execute tranfer Request Response API  Execute tranfer Request Response Decrypt Decrypt ...Nhóm 3.1 Xác thực đa yếu tố hệ thống ví điện tử ViettelPay Tổng quan SMS OTP USSD D-OTP Tổng quan SMS OTP USSD D-OTP ViettelPay ? Ứng dụng toán di động phát triển