WAP-Банкинг
WAP-Банкинг обеспечивает клиентам доступ к банковским счетам и картам с мобильного телефона. Для работы с WAP-Банкингом клиенту требуется мобильный телефон с поддержкой WAP 1.1 и выше.
Модуль предоставляет доступ к открытой банковской информации реквизиты банка, контактные телефоны банковских служб, курсы обмена валют и пр. Также в WAP-Банкинге предусмотрен защищенный режим работы с аутентификацией клиента по логину и паролю.
WAP-Банкинг работает в едином пространстве документов системы «iBank 2».
Для шифрования и обеспечения целостности передаваемых данных, а также для аутентификации WAP-шлюзов и банковского сервера используются стандартные механизмы защиты криптопротоколы WTSL и SSL.
WAP-Банкинг для корпоративных клиентов
В режиме с аутентификацией корпоративным клиентам предоставляются следующие услуги:
- Информация о текущих статусах ранее отправленных
в банк документов
- Информация о текущих остатках по счетам
- Выписка по счетам за произвольный период
- Подробная информация об операции по счету
Из-за отсутствия в WAP-технологиях поддержки полноценного механизма электронной цифровой подписи и невозможности формирования в WAP-Банкинге электронных документов с ЭЦП клиентов, в модуле «WAP-Банкинг для корпоративных клиентов» системы «iBank 2» запрещены все операции, связанные со списанием средств со счетов корпоративных клиентов.
Аналоги собственноручной подписи в виде индивидуальных таблиц одноразовых паролей или OTP-токенов в WAP-Банкинге для корпоративных клиентов не применяются.
WAP-Банкинг для частных клиентов
Модуль «WAP-Банкинг» обеспечивает частным клиентам доступ к банковским счетам и картам через WAP.
В защищенном режиме с аутентификацией по идентификатору и паролю предоставляются следующие услуги:
- Информация о текущих остатках на счетах
- Информация о текущих остатках и лимитах на картах
- Выписка по счетам и картам за произвольный период
- Подробная информация об операции по счету и карте
- Пополнение карты со счета
- Блокирование карты
- WAP-платежи по предустановленным реквизитам
Для обеспечения финансовых операций, связанных со списанием средств частных клиентов, в системе «iBank 2» используются подписанные ЭЦП клиента реквизиты получателей и ограничения по сумме. Предварительная настройка WAP-платежей и ограничений на пополнение карты со счета осуществляется в Internet-Банкинге и PC-Банкинге.
В качестве дополнительного механизма защиты при проведении финансовых операций через WAP-Банкинг частные клиенты должны использовать аналоги собственноручной подписи таблицу одноразовых паролей либо OTP-токены (Aladdin, Vasco Digipass и др.).
http://www.bifit.com/ru/decisions/wap-banking/index.html
Copyright © 1999-2003 BIFIT.