方案背景描述
网上银行已经越来越普遍地出现在我们的生活之中，网上银行的安全随着网银业务普及，逐渐已成为人们广泛关注的焦点。数字证书作为保障用户登录安全的主要手段，但是由于使用数字证书需要签约，下载证书，安装驱动程序，增加了用户的学习成本。海月通信信依托动态密码(OTP)技术对网银提供身份认证解决方案，方便快捷，已逐渐成为身份认证的主流。
海月方案优势
-
源码级自主知识产权，国内首家动态密码厂商
-
用户端仍然使用用户名、密码的方式登录
-
支持3000用户认证/秒并发，充分保证网银系统在整合了海月身份认证系统后性能不受影响
技术解决方案
时间、时间型OTP解决方案
将OTP呈现的动态密码填入密码区，卡号和动态密码通过认证接口传入后台，后台的易安全SDK根据时间或事件计算动态密码，并与传来的参数比对，将验证结果返回，正确即可进行转账等权限操作。
挑战应答型OTP解决方案
按照网银的提示，在OTp中输入挑战码，OTP根据输入的挑战码计算应答码，用户将呈现的应答码输入网银的动态密码区，后台的易安全SDK根据挑战码计算动态密码，并与传来的参数比对，将验证结果返回，正确即可进行转账等权限操作。
电子签名型OTP解决方案
按提示OTP中输入信息，一般是支付时间、收票人号码、转账的金额,，OTP根据算法计算电子签名，用户用户将呈现的电子签名输入网银的动态密码区，后台的易安全SDK根计算电子签名，并与传来的参数比对，将验证结果返回，正确即可进行转账等权限操作。由于包含支付时间，电子签名OTP可广泛应用于支付兑付，定期转账。
