CFCA姜晓新:蓝牙KEY是移动支付领域的一次大革命


2013-10-16 17:55

  互联网金融野蛮生长,安全成为大家关注焦点,10月16日,中国金融认证中心(CFCA)宣布进军互联网金融领域,推出一系列互联网金融安全解决方案。CFCA应用开发部技术工程师姜晓新在互联网金融信息安全创新产品发布会上表示,移动互联网的安全问题比桌面互联网更加严重,手机病毒木马仅仅用了两年的时间就完成了PC机病毒木马 10年的进化发展过程,保证移动支付的安全,需要综合的安全防护措施。他介绍,新一代蓝牙Key手机端、PC端均可使用,可以有效防范隐私窃取、远程控制、数据篡改、交易抵赖等各种安全威胁,甚至在手机完全被黑客控制的情况下,用户可以通过显示屏检查交易信息的正确性,发现错误可以立即取消交易。此外,蓝牙Key在保证交易安全性的同时,更加注重便捷性,只需要按两下蓝牙Key的按键即可完成一笔移动支付业务。

  以下为发言实录:

  姜晓新:尊敬的各位领导、嘉宾和媒体朋友们,下午好,我在这里非常荣幸向大家介绍我们CFCA的最新产品——蓝牙Key,移动互联网时代的安全利器。

  今天手机至少人手一个,并且是在咱们生活中不可或缺的产品。但据统计,有90%以上的用户,对咱们手机的安全性并不放心。据专家预计,到今年年底,感染手机病毒木马的用户将突破一个亿,并且手机病毒木马的种类比计算机上的还要多,可以说手机的安全问题比计算机更加严重。前面张总也向大家介绍了,通过手机银行骗取了26.8万元的一个案例,我们怎样做才能使我们在使用手机银行、手机购物、移动支付等等这些重要应用的时候,没有安全方面的后顾之忧呢?这些都是现在比较常用的移动安全解决方案。但是到目前为止,还没有一个完美的移动安全解决方案。

  今天我们在这里非常骄傲的向大家宣布,我们的蓝牙Key是迄今为止最安全最好用的移动安全解决方案。当手机完全被黑客控制,并且处于最不可信的一个环境的时候,我们同样可以通过蓝牙Key显示屏上交易信息的正确性,来规避这种风险,如果您发现显示屏上显示的信息有错误,只要你不按它的确认键,就完全没有问题,安全完全掌握在您的手中。这幅图是我们蓝牙Key的效果图,如果大家感兴趣,可以看到我们蓝牙Key的实物。

  蓝牙Key在设计上有蓝牙和USB两种接口,USB接口在使用方式上,与二代Key完全相同。我们现在暂时只有黑色和白色两个款式,如果用户有需求,颜色、logo,甚至结构方面,我们都可以为用户提供定制化的服务。如果您喜欢土豪金,我们也可以为您提供定制化的服务。

  蓝牙Key的操作非常简单,简单到我们根本就不需要使用说明书,只需要按蓝牙Key的两次按键,就可以完成一笔移动支付业务,非常简便。下面我们来观看一下蓝牙Key的演示视频。第一次按蓝牙Key的开机键,蓝牙Key开机.。现在是输入Pin码,Pin码验证成功;检查交易信息,按蓝牙Key的确认键进行确认,现在手机向后台服务传递数字签名的结果,现在已经转帐成功,刚才大家可能没有完全看清楚,但没有关系,只要大家看清楚刚才只按了两次蓝牙Key的按键就可以了,现在我再为您按照步骤详细的进行解释。

  首先现在蓝牙Key处于关机状态,手机没有找到蓝牙Key的设备,现在手机提示,请按蓝牙Key的电源键进行开机。好!按蓝牙Key的电源键,蓝牙Key开机,蓝牙模块开始工作。现在手机已经与蓝牙Key建立了安全的连接,并且提示用户输入口令。现在pin码已经验证成功,手机正准备将交易信息发送到蓝牙Key,蓝牙Key瞬间将收到的交易信息显示在它的显示屏上。检查交易信息的正确性需要一些时间,这是良好的习惯,如果检查无误后,按蓝牙Key的确认键完成交易确认。现在蓝牙Key已经将数字签名结果发送到手机,蓝牙Key显示它的工作已经完成,即将自动关机。现在手机显示它收到的数字签名。接下来手机软件将转帐汇款的信息和签名的结果上传到后台的服务器。手机软件收到后台服务器反馈的成功信息,显示交易转帐成功。我们大家可以发现,操作过程中间的交易流程,其实相对来说比较复杂,我们CFCA实实在在的把安全和方便提供给用户,把复杂留给自己。

  下面请大家再次回顾一下刚才的操作过程。大家可以看到,通过短短几秒钟,简简单单的操作,但是背后集成了我们许多的先进技术,集成了我们综合的安全防范措施,凝聚着我们研发团队的心血和智慧,凝聚着我们CFCA人多年来对打造一流安全产品的感悟。

  蓝牙Key采用了最先进的蓝牙4.0技术,采用了我们的无线通信安全专利技术,选用国产的32位安全智能芯片,支持所有国际的、国内的通用合法的数字签名密码算法。我们与国际一流的蓝牙芯片公司开展了深入的合作,对蓝牙芯片的功能,实现了许多定制化的改造,使我们的产品在用户体验方面接近于完美。

  首先,在蓝牙Key的设备列表中,搜索不到我们的蓝牙Key,这在很大程度上提高了蓝牙Key被恶意搜索和恶意连接,降低了蓝牙Key被恶意搜索和连接的安全风险。

  第二,我们的专用应用程序,可以自动的完成对蓝牙Key的配对和连接,这在很大程度上提升了用户的方便性,因为普通的蓝牙设备,需要在列表中进行手动操作,这样用户体验很不好。

  第三,首次使用与后续使用的用户体验相同,使用过蓝牙耳机的人都知道,在我们第一次使用它的时候,会有比较长时间的配对与连接,这个时间大约有的时候会超过一分钟的时间,在这个环境下,它的用户体验很不好,我们的蓝牙Key,在第一次使用的时候,配对与连接的时间非常短,用户体验非常好。

  第四是快速连接与高速传输,在前面操作视频中我们也可以看到,从蓝牙Key的开机到交易信息确认的整个交易流程,一气呵成,非常流畅,没有任何的停顿感,最后就是超低功耗,使我们的设备更加省电,待机时间更长。

  蓝牙Key的应用非常灵活,适用于各种应用场景,在外出办公,度假旅行的时候,只要您的手机能够上网,都可以使用蓝牙Key通过专用的应用程序,非常轻松方便的完成手机银行、手机客户、移动办公等各种操作,并且它的安全性是有保障的,可以说蓝牙Key是我们移动互联网时代的安全利器。这就是我们的蓝牙Key。希望大家用着放心,用着开心。谢谢大家! 

本文转载目的在于知识分享,版权归原作者和原刊所有。如有侵权,请及时联系我们删除。
评论加载中
相关文章

月点击排行
关于本站    联系我们    版权声明    手机版
Copyright © 2011-2022 移动支付网    粤ICP备11061396号    粤公网安备 44030602000994号
深圳市宇通互联信息技术有限公司    地址:深圳市宝安区新安街道28区宝安新一代信息技术产业园C座606