Услуга аутентификации абонента мобильной связи стандарта GSM

advertisement
Услуга
аутентификации
абонента мобильной
связи стандарта GSM
в системах БанкКлиент
*IMSI - международный идентификационный номер SIM-карты
Для чего нужна дополнительная аутентификация
Наблюдается рост объемов мошенничества в Интернет и Мобильном банкинге:
• 3,7 трлн. руб. составит Российский рынок электронной коммерции к 2017 г.
• 19,4 млн российских граждан пользовались онлайн-, мобильным или SMS-банкингом в 2014 г.
• 13,5 млрд рублей составляют объемы мошенничества в российских системах интернетбанкинга по итогам 2013 года.
*Markswebb Rank & Report.
Повышение безопасности
Сим карта телефона обладает уникальным номером (IMSI)
• International Mobile Subscriber Identity (IMSI) — международный идентификатор мобильного абонента (индивидуальный номер абонента),
ассоциированный с каждым пользователем мобильной связи стандарта GSM, UMTS или CDMA
.
Платформа Devino Telecom позволяет сделать запрос оператору на предоставление
актуального IMSI по номеру абонента.
В случае подмены номера, неправомерному доступу к телефону клиента проверка номера
IMSI позволит своевременно выявить мошеннические действия и заблокировать отправку
конфиденциальной информации через мобильную связь
Два варианта работы сервиса
Хранение IMSI
в информационной
системе Банка
• При запросе пароля клиентом происходит
отправка запроса на предоставление
актуального кода IMSI в Devino Telecom
• Последующий запрос оператору на
предоставление информации о привязке
номера к SIM-карте
• Возврат кода IMSI банку
• Сравнение
кодов
с
последующим
принятием решения об отправке пароля
или передачи информации в службу
безопасности банка
Хранение IMSI
на платформе
Devino Telecom
• При запросе пароля происходит отправка
SMS в Devino Telecom
• Формирование запроса от Devino Telecom
в сторону оператора
• Получение ответа и сравнение с ранее
сформированной базой кодов с
последующим принятием решения об
отправке пароля или передачи
информации в службу безопасности банка
Преимущества
• Повышение безопасности и снижение риска совершения мошеннических действий
• Снижение имиджевых рисков
• Высокая пропускная способность и надежность сервиса
• Минимизация затрат в случае использования платформы Devino Telecom
Технологические возможности сервиса и его
преимущества
Повышение безопасности работы в системах ДБО при использовании транспорта SMS для
доставки сессионных паролей
Сервис успешно прошел тестирование в Альфа Банке и был впервые внедрен в 2009 году
На сегодняшний день успешно эксплуатируется в следующих банках: Альфа Банк,
Сбербанк России, Банк Русский Стандарт, Банк Тинькофф Кредитные Системы
После внедрения сервиса аутентификации, количество мошеннических действий по
каналам SMS сократилось до нуля
Пропускная способность 500 запросов/сек., существует техническая возможность
расширения полосы до 1000 запросов/сек.
Полноценное сетевое и серверное резервирование всех звеньев процесса
предоставления услуги
Возможность «легкой» интеграции сервиса за счет опыта и технологий компании Devino
Telecom
Общая архитектура сети GSM
MSC
(Mobile Switching
Centre) –
коммутатор
VLR
(Visit Location
Register)
– «гостевой» регистр
положения
HLR
(Home
Location
Register) –
«домашний»
регистр
положения
BTS
(Base Transceiver
Station) – базовая
приемопередаю
щая станция
MSC
Beeline
Общеканальная
сигнализация 7
(ОКС-7, SS7)
VLR
HLR
MSC E-Plus
VLR
HLR
Сеть
роуминга
Домашние
сети
Источники получения IMSI
IMSI-Check –
программно
аппаратный комплекс
MFMS
MSC
(Mobile Switching
Centre)
– коммутатор
VLR
(Visit Location Register)
–
«гостевой»
регистр
HLR
положения
(Home Location
Register)
– «домашний»
регистр
положения
Биллинг - комплекс
процессов и
решений,
ответственных за
сбор информации
об использовании
услуг, тарификацию
Оператор
связи
MSC
VLR
HLR
IMSICheck
Биллинг
Алгоритм аутентификации IMSI на стороне Банка
Оператор
связи
Запрос
IMSI
Запрос
IMSI
Ответ
Ответ
Запро
с
Ответ
Информационная
Система БанкКлиент
База
оператора
IMSICheck
Запрос доставки
SMS
Доставка
SMS
Платформа
Devino Telecom
SMS-центр
Алгоритм аутентификации IMSI на стороне Devino Telecom
Информационная
Система БанкКлиент
Оператор
связи
Запрос
IMSI
Сравнени
е
Ответ
Ответ
База
оператора
Запрос
IMSI
IMSICheck
Запрос доставки
SMS
Доставка
SMS
Ответ о смене
SIM
Платформа
Devino Telecom
SMS-центр
Devino Telecom
.
Организация предлагает оказание комплексных услуг и предоставление решений на основе мобильных
коммуникаций для банков, крупных медиа-холдингов, международных торговых сетей и контент-провайдеров
федерального уровня.
24/7
техническая поддержка
10
лет работы в России
64
сотрудника работают
в составе технического департамента
24 / 7 / 365
режим работы служб технической поддержки и клиентского сервиса
Сервисы платформы Devino Telecom
Платформа доступна для компаний любого уровня и масштаба – от представителей
малого бизнеса до крупных федеральных сетей и государственных структур
SMS-РАССЫЛКА
ПРИЕМ SMS
ПРЕМОДЕРАЦИЯ
E-MAIL РАССЫЛКА
Информирование
клиентов короткими
сообщениями
Прием сообщений на
короткий номер
Интеллектуальная
фильтрация шаблонов
SMS сообщений
Коммуникация с
клиентами через
электронную почту
CONSULTING
HLR ЗАПРОС
МОБИЛЬНАЯ РЕКЛАМА
МЕССЕНДЖЕРЫ
Юридическая
поддержка,
маркетинговый и
технический консалтинг
Услуга по проверке
статуса мобильных
номеров
Распространение
рекламной информации
в виде SMS
Направление сообщений
на мессенджеры
WhatsApp, iMessage,
Viber и другие.
Devino Telecom
115280 Москва
Ленинская слобода 19
+7(495)646-00-54
8-800-555-00-54
info@devinotele.com
www.devinotele.com
Технологии, построенные в компании Devino Telecom,
помогают нашим клиентам развивать их бизнес в
области построения эффективных коммуникационных
стратегий.
Наши клиенты чувствуют всесторонне участие и
поддержку со стороны Devino Telecom. Обучающие
семинары, кейс-менеджмент, маркетинговый и
юридический консалтинг, круглосуточные службы
клиентского сервиса и технической поддержки.
Бизнес на связи с клиентами.
Download