上海林果：为电子交易安全保驾护航

<  xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

作者：上海林果实业有限公司副总裁 韩阿龙

随着互联网和移动通信技术的发展，电子交易呈现快速增长的趋势，电子交易涉及到电子银行、电子证券、电子商务、电子政务和电子办公等领域。电子交易为人们提供了简单、快捷、方便的交易方式，我们在享受这种交易方式的优势的时候，同时也面临着互联网上各种风险，包括欺诈、病毒、木马、蠕虫等。互联网上的交易安全是用户选择交易伙伴的最主要的因素，安全是值得信赖的首要考虑。上海林果实业有限公司（以下简称上海林果）在交易层面解决互联网上交易的安全，降低交易风险，主要包括三个方面：用户认证终端、电子渠道统一认证、电子交易的风险监控。

电子交易用户认证终端

上海林果是国内知名的令牌提供商之一，到目前为止累计向市场上供应动态令牌产品超过千万片，这些产品广泛用在网上银行、手机银行、POS、电话银行、证券交易、电子商务、第三方支付及运营商等，为电子交易用户提供强身份认证和交易的确认，保证身份不可盗用、交易不可篡改和抵赖，从而保证用户的帐户资产安全。

除了动态令牌之外，上海林果也提供引领网银安全趋势的交易型二代USB Key产品，交易型二代USB Key主要用在需要进行交易确认的领域，杜绝了黑客远程劫持客户端计算机而导致的非法交易，从根本上防范了网银交易中潜在的种种风险，在银行有大量的应用。

上海林果的未来用户认证终端除了提供用户帐号和交易的认证之外，兼顾安全和业务的便利性，附带一定的业务功能，使用这种终端会加速电子交易的推广和发展。

电子渠道统一认证

上海林果的ESS电子交易安全服务平台是上海林果自主研发，具有科技创新、独立知识产权的统一多认证工具多认证方式的安全服务平台，可广泛应用于网上银行、手机银行、电话银行、ATM/POS、卡支付、网上证券等。基于ESS平台可实现电子渠道及内部应用的统一认证、访问授权、交易鉴别、日志管理，是建立统一的认证平台和多渠道融合的基础。ESS平台提供了海量级认证所需的高可靠性、扩展性、分布式部署和高可用性特性。技术上实现了多认证设备的虚设备管理、动态驱动加载技术、统一日志、负载均衡和冗余。

目前上海林果的ESS平台广泛用在银行业、证券业等；超过千万以上的用户每天通过该平台进行身份和交易认证。

电子交易的风险监控

互联网上的设备和系统多种多样，本身的安全性层次不齐，使用人员的技术素养和安全意识无法统一要求。不管是采用何种安全技术，安全性总不是绝对的，也就是无法从用户端保证交易的绝对安全。另外，电子交易的安全保障需要分成技术和用户两个层面；安全性和用户使用的便利性永远是一个矛盾体，我们需要平衡二者。针对这些问题，上海林果历时两年推出自己的电子交易风险监控平台TMS。TMS主要从电子交易、用户使用场景、历史交易行为、预制交易策略等角度来分析交易的可疑，识别交易的风险，从而给出交易的风险系数；根据交易的风险系数，TMS给交易系统提供决策因素，包括阻止交易、加入黑名单、要求进一步的确认、需要人工介入、延迟交易等动作。利用TMS可以充分提高用户层面的安全性，改善用户的交易体验。