«Рутокен PINPad» Rutoken
Программно-аппаратный комплекс «Рутокен PINPad» (Rutoken) позволяет защищать пользователей систем дистанционного банковского обслуживания (ДБО) от злоумышленников, которые дистанционно похищают данные и подменяют платежную информацию вредоносным ПО. Благодаря «Рутокен PINPad» (Rutoken) в ходе проведения транзакции клиент банка полностью контролирует данные по платежу, отправляемые на сервер системы ДБО. Ввод PIN-кода и подтверждение платежа осуществляются через сенсорный дисплей устройства «Рутокен PINPad» (Rutoken).
Ключевой особенностью Рутокен PINPad является отсутствие необходимости в серьезной доработке инфраструктуры систем «Клиент-банк», использующих ЭЦП. Единственные изменения связаны с форматированием платежных поручений и механизмом подписи.
Функции «Рутокен PINPad» (Rutoken):
- Строгая аутентификация пользователей для доступа к системе дистанционного банковского обслуживания на базе электронной подписи, обеспечение визуального контроля.
- Аутентификация по протоколу SO Public-Key Two-Pass Unilateral Authentication Protocol, который основывается на асимметричной криптографии, использует две пересылки данных и предназначается для односторонней аутентификации.
- Запрос PIN-кода для доступа к «Рутокен ЭЦП», который необходимо набрать на сенсорном дисплее «Рутокен PINPad».
- Защита от подмены платежной информации путем визуального контроля платежного документа на экране устройства и подтверждения корректности информации нажатием кнопки «Подписать».
- Отображение содержания подписываемых документов в доверенной среде. Индивидуальное форматирование и возможность пролистывания больших документов.
- Кэширование PIN-кода внутри «Рутокен PINPad» для удобства пользователей. Код вводится один раз при аутентификации, далее при подписи серии платежных документов не нужно вводить его повторно.