Проблема

Необходимость использования двухфакторной аутентификации при работе с web-сервисом Alliance Web Platform, используемым международной межбанковской системой передачи информации и совершения платежей SWIFT, обязательна, что весьма логично, учитывая, насколько важной частью любой транзакции между финансовыми институтами является однозначная идентификация пользователя. При этом во многих регионах, в том числе и в Казахстане, возможности использования собственного решения SWIFT для двухфакторной аутентификации нет, так как это средство защиты не прошло соответствующую сертификацию.

Есть проблема и со сторонними решениями для двухфакторной аутентификации, так как для их функционирования необходима доработка самого web-сервиса, что недопустимо по объективным причинам.

Решение

Одной из важных особенностей программного комплекса Ak Kamal e-Security Suite является простота интеграции в уже работающие web-сервисы и системы, без необходимости внесения изменений в имеющуюся структуру. Фактически, в случае с организацией двухфакторной аутентификации к web-сервису Alliance Web Platform, Ak Kamal e-Security Suite выступает в роли своеобразной надстройки, совершенно не вмешиваясь в функционирование самого сервиса и ограничиваясь лишь предварительной аутентификацией пользователей подключающихся к системе на основе сертификатов Казахстанского Центра Межбанковских Расчетов (КЦМР) и Национального Удостоверяющего Центра (НУЦ). Такой подход к решению поставленной задачи позволяет эффективно защитить web-приложение в предельно короткие сроки, а также обеспечить соответствие системы безопасности требованиям SWIFT в части аутентификации пользователей.

Преимущества

Ключевыми преимуществами использования Ak Kamal e-Security Suite для организации двухфакторной аутентификации в web-сервисе Alliance Web Platform являются:

• Отсутствие необходимости в доработках web-приложения или сервиса для добавления двухфакторной аутентификации;
• Минимальные трудовременные затраты на внедрение;
• Возможность использования сертификатов КЦМР и НУЦ;
• Поддержка широкого ряда токенов и смарт-карт;
• Автоматическая установка и обновление клиентской части e-Security Suite;
• Максимальное удобство для клиентов web-сервиса, которым не нужно производить никаких настроек программного обеспечения – работа клиентской части Ak Kamal e-Security Suite для них незаметна.