5. Kết cấu của luận văn
2.2. Thực trạng hoạt động dịch vụ internet banking tại Ngân hàng thƣơng mại cổ
2.2.3. Công nghệ sử dụng trong dịch vụ internet banking
Bên cạnh việc gia tăng nhiều tiện ích cho dịch vụ ngân hàng điện tử, ACB không ngừng cập nhật những công nghệ mới nhất để tăng cường tính bảo mật, đáp ứng nhu cầu khách hàng đồng thời nâng cao được năng lực quản lý. Internet banking của ACB phiên bản mới được triển khai trên ACB Online từ tháng 04/2013 là nền tảng ứng dụng cơng nghệ cao của IBM được mã hóa theo chuẩn SSL (Secure Sockets Layer) 2048 bit. Cơ sở dữ liệu của Oracle giúp đáp ứng thời gian nhanh chóng và các thiết bị tường lửa hàng đầu đang phục vụ 10 triệu giao dịch mỗi ngày với mức độ an toàn và bảo mật cao nhất. Khách hàng sẽ được bảo vệ bằng nhiều cách. Thứ nhất là mã hóa dữ liệu trên đường truyền. Hiện nay dịch vụ internet banking của ACB đang sử dụng giao thức SSL, đây là một tiêu chuẩn an ninh cơng nghệ tồn cầu tạo ra một liên kết được mã hóa giữa máy chủ web và trình duyệt. Chứng thư số SSL cài đặt trên website cho phép khách hàng khi truy cập có thể xác minh được tính xác thực, tin cậy của website, đảm bảo mọi dữ liệu, thông tin trao đổi giữa website và khách hàng được mã hóa, tránh nguy cơ bị can thiệp. Thứ hai là mã hóa dữ liệu ứng dụng. Dữ liệu của ứng dụng hiện đang được mã hóa và lưu trữ dưới nhiều dạng khác nhau. Bao gồm mã hóa đối xứng và bất đối xứng;
mã hóa dữ liệu dưới dạng băm. Mã hóa đối xứng hiện được áp dụng để mã hoá cho một số vùng dữ liệu liên quan đến thông tin cá nhân, chẳng hạn như số điện thoại của khách hàng v.v… Mã hóa bất đối xứng được dùng trong trường hợp chữ ký điện tử của giao dịch. Mã hóa dữ liệu dưới dạng băm sử dụng cho việc lưu trữ mật khẩu khách hàng. Thứ ba, xác thực khi thực hiện giao dịch bao gồm: OTP Token, OTP SMS, Chứng thư số (BKAV, VNPT,…). Thứ tư, lớp thiết bị chuyên dụng sử dụng tường lửa mạng và tường lửa lớp ứng dụng phịng và chống các tấn cơng tin tặc. Thứ năm, lớp máy chủ được hardening ở mức hệ điều hành, ứng dụng nâng cao khả năng bảo mật cho hệ thống máy chủ.