升腾C818互联网支付终端 化身“心脏”止血器
移动支付网 2014/4/29 11:06:56

  近日,互联网安全协议OpenSSL爆出本年度最严重的安全漏洞Heartbleed,被形象地称之为致命的“心脏出血”。被曝光的OpenSSL作为保障网络通信安全和数据完整的一类安全协议,囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议,常用于电商、支付类接口等安全性要求极高的网站。利用这一漏洞,黑客就可以实时获取到很多https开头网址的用户登录账号密码,包括大批网银、知名购物网站、电子邮件等。虽然,最新报告显示,目前大部分网站已进行更新,修补了这一漏洞,但漏洞所造成的损失及危机依旧潜伏在互联网安全领域中。

  目前,国内网购用户已超过3亿,而此次“心脏出血”漏洞的爆发,无疑使大批用户对其互联网支付安全提出了更高的要求。作为国内领先的云支付整体解决方案提供商,升腾自主研发的C818 银联迷你付,是一款专为互联网用户安全支付需要而设计的新一代金融IC卡互联网支付终端。它以其终端读卡输密操作以及密钥、证书独立存储设计,从源头上遏制互联网支付“心脏出血”漏洞以及相关木马病毒、网络钓鱼等威胁。

  终端读卡输密 从源头保证支付安全

  据了解,受此次“心脏出血”漏洞影响最大的就是众多使用OpenSSL开源软件包的https网站,例如知名的电商、支付类网站等。该软件存在一个会致使用户隐私泄露的严重漏洞。一旦用户登录https网站,其账户信息则会被黑客恶意盗取。

  C818银联迷你付采取终端读卡、PIN码输密操作,即持卡人无需通过电脑键盘输入卡号和密码,有效避免用户信息被恶意截取的风险。并且交易完成后,终端上不保存任何敏感数据,因此不法分子也无法通过木马病毒记录、盗取键盘输入的银行卡相关信息。除此之外,C818采用基于银联双向认证安全体系的安全通道,而非开源的OpenSSL,从源头上杜绝漏洞的产生。且交易全程通过硬件全报文加密的方式,保证敏感数据密文传递,即使黑客恶意截取数据,敏感信息也无法被破译。

  独立存储 有效保障敏感信息安全

  “心脏出血”漏洞不仅会致使账号信息失窃,而密钥失窃则更为严重。如果攻击者获得服务器的私有密钥,就能读取任何发送到服务器的信息,甚至能够利用密钥冒充服务器,诱使用户泄露自己的账号密码和其它的敏感信息。

  C818银联迷你付内置32位高性能安全加密芯片,且密钥、证书独立安全存储,有效规避密钥被非法窃取的风险。该终端还支持RSA非对称高强度安全算法、硬件国密算法以及终端产生公私钥对,保证每次交易的数据都采用不同的密钥进行加密后上传,实现一次一密,有效保障敏感信息安全。

  权威保障 具备完善的认证资质

  升腾C818是首款通过银联官方所有应用测试的银联迷你付产品。该终端不仅通过个人支付终端安全检测,更通过了银联卡互联网支付终端安全认证、PBOC3.0、QPBOC3.0等权威资质认证。完备的认证体系凸显出C818过硬的产品质量,进一步保障用户的支付安全。

  进入互联网竞争时代,用户的个人信息无疑成为黑客和无良商家追逐的焦点,如何更好地保障用户账户安全,是金融机构包括所有支付产业链厂商亟待解决的问题。升腾资讯支付产品始终以最高安全标准为生产研发准则,为客户提供更加安全和优质的产品和服务。


展开全文
相关阅读
资讯查询取消