OPhone, RFID-SIM,U盾 整合应用

很多银行都推出了 U 盾服务。虽然提高了安全性,但还是存在一些漏洞。

 

比如,U盾只是一个保存了用户私人密钥的IC卡,U 盾没有自身的显示屏,也没有密码键盘。那么,用户对一笔交易进行数字签名的时候,还是需要从PC 电脑输入“个人识别码(PIN)”,以便供U 盾确认用户的身份。

 

但是,目前PC 电脑的安全性不容乐观,如果黑客控制了用户的电脑,截取了用户的“个人识别码(PIN)”,就可以调用U盾,随意对任何交易进行签名。而且,由于U 盾没有自身的显示屏,用户也只能从PC 电脑上看自己对什么内容进行签名,一旦签名的内容在传给U盾的过程中被黑客窜改,U 盾仍然会签名。

 

如果把OPhone、RFID-SIM 、U盾 联合使用就没有问题了。这是,也不必单独发行U盾 了,只要在RFID-SIM中配置一个U盾应用即可。

 

OPhone 可以内置U盾支持模块,加之用户可以在OPhone 上输入“个人识别码(PIN)”,从OPhone 上看到自己最终进行“数字签名”的内容,可极大提高安全行。

你可能感兴趣的:(OPhone, RFID-SIM,U盾 整合应用)