Sicherheitskomponenten für das Privatkundengeschäft

Online-Banking-Angebote erfordern sichere Übertragungswege, damit sie von den Kunden akzeptiert werden. Risiken wie „Phishing“ oder „Man-in-the-Middle-Attacken“ müssen die Institute mit zuverlässiger Sicherheitstechnik begegnen. Hier bietet TRAVIC gleich zwei Sicherheits-Bauseteine an.

Gerade das überall verfügbare Internet-Banking per Browser muss seine Sicherheit erhöhen, ohne an Bequemlichkeit einzubüßen. Die Lösungen müssen möglichst einfach zu installieren und zu handhaben sein – sowohl in der IT des Betreibers als auch für den Kunden.

Zwei Lösungen für einfache Sicherheit

Die Produktfamilie TRAVIC bietet den Banken und Rechenzentren zwei Bausteine, um diese Anforderungen erfüllen zu können:

• TRAVIC-Security stellt Sicherheitskomponenten für das Privatkundengeschäft zur Verfügung. TRAVICSecuritysind eigenständige Anwendungen für Kryptografie und PIN/TAN-Sicherheit, inklusive Benutzerverwaltungund Administrationsdialogen. Mit TRAVICSecurity können Institute komplette eigene Sicherheitsdienste aufbauen.
  
  
• Das Plugin TRAVIC-Sign ist eine Standardlösung zur sicheren Authentifizierung des Kunden mittels elektronischerUnterschrift. Zu diesem Zweck erweitert TRAVIC-Sign den Internet-Browser für den Zugriff aufeine Chipkarte oder einen USB-Stick.

TRAVIC-Security unterstützt verschiedene Sicherheitsverfahren

TRAVIC-Security unterstützt umfassend verschiedene Sicherheitsverfahren. Eine Krypto-Applikation bietet die digitale Signatur mit Chipkarte und die Verschlüsselung inklusive Schlüssel- und Kartenverwaltung. Eine PIN/
TAN-Applikation stellt sowohl das einfache PIN/TAN- als auch das  Zwei-Schritt-PIN/TAN-Verfahren mit indizierter TAN (iTAN) bereit. PIN- und TAN-Verwaltung sowie TAN-Listenerstellung sind Bestandteil der Lösung.
Die Application-Server-Komponenten sind plattformunabhängig einsetzbar und einfach in vorhandene IT-Infrastrukturen zu integrieren.

Die Funktionalitäten werden über offene, dokumentierte Schnittstellen aufgerufen und administriert. So kann der Betreiber die Krypto- und PIN/TAN-Applikation mit  vorhandenen Server-Systemen wie TRAVIC-Retail koppeln. Für die Kryptografie können Standard-Hardware- und Software-Provider von Eracomund IAIK ebenfalls über öffentliche Schnittstellen angebunden werden.