សេវាSmart OTP

SMART OTP

ប្រព័ន្ធ SMART OTP ត្រូវបានដំឡើងនៅធនាគារ រួមបញ្ចូលជាមួយប្រព័ន្ធ Mobile Banking ដើម្បីផ្តល់នូវដំណោះស្រាយការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវតាមអ៊ីនធឺណិត SMART OTP ដែលប្រសើរឡើង។

ជំនួសប្រព័ន្ធ Mobile Banking ក្នុងការចេញ និងប្រើប្រាស់ SMART OTP បង្កើត OTP និងការផ្ទៀងផ្ទាត់ការធ្វើឱ្យសកម្មកម្មវិធីជាមួយនឹងស្តង់ដារការអ៊ិនគ្រីបកម្រិតខ្ពស់ AES, ECC

• ទម្រង់ថ្មីនៃការផ្ទៀងផ្ទាត់

ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ និងប្រតិបត្តិការ – ដូចជាទម្រង់បុរាណនៃការផ្ទៀងផ្ទាត់ (ពាក្យសម្ងាត់ ស្នាមម្រាមដៃ សារ SMS OTP)

• កម្មវិធី

បានដំឡើងនៅលើឧបករណ៍ចល័ត ថេប្លេត កុំព្យូទ័រ ផ្តល់លេខសម្ងាត់តែម្តង ពេលអ្នកប្រើប្រាស់កំពុងប្រើកម្មវិធីអនឡាញ

• ការផ្តល់ជូនដំណោះស្រាយ

ដំណោះស្រាយដែលអាចបត់បែនបានសម្រាប់អតិថិជនធនាគារចល័ត និងអតិថិជនធនាគារតាមអ៊ីនធឺណិត

លេខកូដ OTP ត្រូវបានផ្ទៀងផ្ទាត់នៅលើម៉ាស៊ីនមេជាមួយនឹងទិន្នន័យដែលទាក់ទងនឹងប្រតិបត្តិការ (ចុះហត្ថលេខាលើប្រតិបត្តិការ)

• អត្ថប្រយោជន៍នៃដំណោះស្រាយ Smart OTP

ផាសុកភាព៖ ដែនកំណត់ប្រតិបត្តិការកម្រិតខ្ពស់ជាមួយនឹងដំណោះស្រាយផ្ទៀងផ្ទាត់ OTP ដ៏ឆ្លាតវៃ

បទពិសោធន៍៖ ការផ្ទៀងផ្ទាត់ត្រូវបានធ្វើត្រឹមត្រូវនៅលើកម្មវិធី ងាយស្រួលសម្រាប់អតិថិជន

ការសន្សំ៖ ថ្លៃសេវាសារ SMS របស់ធនាគារ និងតម្លៃនិមិត្តសញ្ញាអ្នកប្រើប្រាស់

សុវត្ថិភាព៖ សន្តិសុខជាច្រើនត្រូវបានបញ្ចូលគ្នា ដើម្បីធានាសុវត្ថិភាពរបស់អ្នកប្រើប្រាស់ និងធនាគារ

• សុវត្ថិភាពនៃដំណោះស្រាយ

1. ការអនុលោមតាមស្តង់ដារសុវត្ថិភាព

• យោងតាមស្តង់ដារ OWASP និងធនាគារ

2. កម្រិតសុវត្ថិភាពនៃកម្មវិធី

• បញ្ឈប់ការចម្លងកម្មវិធីទៅឧបករណ៍ផ្សេងទៀត។
• ព័ត៌មានដែលបានអ៊ិនគ្រីបត្រូវបានបង្កើតនៅពេលធ្វើឱ្យសកម្ម ភ្ជាប់ជាមួយអតិថិជន និងឧបករណ៍

3. សុវត្ថិភាពពេលកំពុងប្រើនៅលើឧបករណ៍

• មិនអនុញ្ញាតឱ្យប្រតិបត្តិលើប្រព័ន្ធប្រតិបត្តិការដែលមិនមានសុវត្ថិភាព (Root, Jailbreak)
• កុំដំណើរការលើបរិស្ថានទំពក់ ដោះសោអេក្រង់…

3. ការវាយប្រហារប្រឆាំងសង្គម

• ឧបករណ៍ជឿទុកចិត្ត៖ SMART OTP ត្រូវបានធ្វើឱ្យសកម្មដើម្បីដំណើរការលើឧបករណ៍ដែលត្រូវបានកំណត់ថាជាការជឿទុកចិត្តលើប្រតិបត្តិការហិរញ្ញវត្ថុ [n]

4. ទិន្នន័យប្រឆាំងក្លែងក្លាយ

• និមិត្តសញ្ញាគឺជាបំណែកដែលពាក់កណ្តាលមកពីម៉ាស៊ីនភ្ញៀវ និងពាក់កណ្តាលពីម៉ាស៊ីនមេ
• សោដែលដំណើរការការអ៊ិនគ្រីបត្រូវបានផ្លាស់ប្តូរកំឡុងពេលធ្វើឱ្យសកម្ម។ ម៉ាស៊ីនភ្ញៀវបង្កើតកូនសោមួយគូ ហើយផ្ញើកូនសោសាធារណៈទៅម៉ាស៊ីនមេ។  ម៉ាស៊ីនមេបង្កើតគូសោមួយ ហើយផ្ញើសោសាធារណៈទៅម៉ាស៊ីនភ្ញៀវ
• OTP ត្រូវ បាន បង្កើត ពី transaction Id ពី គណនី ទៅ គណនី  បរិមាណ  ព័ត៌មាន ឧបករណ៍  និមិត្តសញ្ញាអតិថិជន  និមិត្តសញ្ញាម៉ាស៊ីនមេ

5. ម៉ាស៊ីនមេ – ប្រឆាំងនឹងការផ្លាស់ប្តូរព័ត៌មានអំពីប្រតិបត្តិការប្រតិបត្តិការ

• មិនមានព័ត៌មានសោឯកជនរបស់អតិថិជនដើម្បីអនុវត្តប្រតិបត្តិការទេ។
• ប្រើ HSM ដើម្បីរក្សាទុកសោ អ៊ិនគ្រីប និងឌិគ្រីបទិន្នន័យ