Первоначально токен персонализируется. На этапе персонализации в него заносится секретный ключ. При входе в систему токен производит генерацию одноразового ключа, который клиент вводит в качестве пароля. При этом можно стопроцентно декларировать, что именно владелец токена получил доступ к системе.
Далее, при выполнении операции производит передача в токен всех ее параметров (реквизиты) в токен в "свернутом" виде. После ввода параметров операции в токене происходит генерация электронного сертификата для данной операции. Сертификат генерируется на основании секретного ключа, хранящимся в токене. Сертификат позволяет точно детерминировать следующее:
Операция произведена владельцем токена.
Сохранность данных, которые ввел клиент.
При попытке изменения любых данных в операции сертификат теряет силу, что приводит к приостановлению обработки операции в БЭК ОФИСЕ. Немаловажен и тот факт, что банк на основании электронного сертификата сможет юридически обоснованно предоставить клиенту доказательства ввода им реквизитов операции в случае возникновения конфликтной ситуации.
Токен также может быть использован при выполнении операций в телефонной части системы.
Альтернативой использованию токена в системе является использование программных средств криптозащиты - Электронной Цифровой Подписи (ЭЦП). В настоящий момент используется разработка российской компании ЛанКрипто. В случае использования ЭЦП клиенту выдается дискета с его закрытым ключом. При использовании ЭЦП проставление электронной подписи на операцию в системе "Телебанк" полностью аналогично подписанию платежного документа в системе "Клиент-банк".
Для нас также было очень интересны практические решения специалистов "Гута-банка", с точки зрения организации работы с клиентами, выраженные в типовых правилах использования сертификатов и электронной цифровой подписи при дистанционном банковском обслуживании с помощью системы Телебанк-Онлайн (приложение Д) и правил расчетно-кассового и дистанционного банковского обслуживания клиентов - физических лиц (приложение Е).
Больше по теме:
Регулирование деятельности иностранного банковского капитала за рубежом
Подход зарубежных правительств к регулированию деятельности иностранного банковского капитала определяется национальными интересами и зависит от ряда факторов. Если государство стремится привлечь в страну капитал вообще и банковский капит ...
Стратегическое планирование в банке – основа всех управленческих решений
С быстрыми изменениями в банковской среде стратегия и планирование приобретают особый вес. Стратегическое планирование - это одна из функций управления, которая представляет собой процесс выбора целей организации и путей их достижения. С ...
Анализ денежного потока как способ оценки кредитоспособности заемщика
Анализ денежного потока — способ оценки кредитоспособности клиента коммерческого банка, в основе которого лежит использование фактических показателей, характеризующих оборот средств у клиента в отчетном периоде. Этим метод анализа денежно ...