Transaktionen, die über moderne Datennetze (Internet, UMTS) abgewickelt werden, erfordern die eindeutige Identifikation (auch Authentisierung genannt) des Geschäftspartners bzw. Kunden. Neben der Identifikation wird häufig zur Ausführung der Transaktion ein Mechanismus für die explizite Transaktionsfreigabe benötigt. Die Qualität der Identifikation ist nicht nur abhängig vom eingesetzten Verfahren, sondern insbesondere von der Qualität der Prozesse zur Registrierung.

NOVOSEC hat eine Vielzahl von Authentisierungsverfahren (z.B. Benutzername/Passwort, PIN/TAN, ID-Token, TAN-Generator, elektronische Signaturen mit oder ohne Zertifikat, biometrische Verfahren) für die unterschiedlichsten Einsatzgebiete analysiert. Damit können wir stets gewährleisten, dass einerseits die an Ihre Applikation gestellten Sicherheitsanforderungen erfüllt werden, andererseits aber eine einfache, kosteneffiziente und komfortable Geschäftsabwicklung möglich ist. Wir unterstützen Sie bei der Auswahl und Umsetzung der für Ihre Anforderungen optimalen Lösung.

PIN / TAN

In Deutschland wird speziell für das Online-Banking und Online-Brokerage überwiegend das PIN/TAN Verfahren eingesetzt. Die Verwaltung der TAN-Listen ist jedoch für Sie als Herausgeber und Ihre Kunden mit einigen Nachteilen behaftet: Sie müssen die TAN-Listen produzieren und deren ordnungsgemäße Zustellung gewährleisten; Ihr Kunde muss zum Transaktionszeitpunkt die entsprechende Anzahl an TANs mit sich führen. Suchen auch Sie eine einfache und kostengünstige Alternative zu den TAN-Listen? Dann informieren Sie sich über die Mobile TAN:

Mobile TAN

Als Variante der TAN kann sich der Kunde ein transaktionsgebundenes Einmalpasswort per SMS auf sein Mobiltelefon senden lassen. Diese Innovation der NOVOSEC vereinfacht Ihre Prozesse und erlaubt Ihren Kunden die ortsungebundene und spontane Ausführung von Transaktionen, ohne dass Sie eine zusätzliche Hard- oder Software ausgeben müssen. Dabei reicht das Anwendungsspektrum weit über die Freigabe von Transaktionen im Online-Banking oder Online-Brokerage hinaus. So kann die Mobile TAN beispielsweise auch als preiswertes und sicheres Authentisierungsverfahren für den Zugang zu Ihren Rechenzentren oder Virtuellen Privaten Netzwerken eingesetzt werden. Weitere Informationen zur Mobilen TAN finden Sie auf unserer Produktseite. Oder rufen Sie uns einfach an.

TAN-Generator

Mit der EMV-Chipkarte und einem Offline-Kartenleser können TANs generiert werden. Ein zentraler Server prüft die Richtigkeit der vom Kunden eingegebenen TAN und synchronisiert den TAN-Generator. Eine solche Synchronisation ist erforderlich, da der Kunde evtl. TANs generiert, die er dann nicht für eine Transaktion verwendet.

Zertifikate (Software / Signaturkarten)

Zertifikate werden in Zusammenhang mit der Erzeugung und Prüfung elektronischer Signaturen sowie zur verschlüsselten Kommunikation verwendet. Zur Verwaltung der Zertifikate ist eine entsprechende Infrastruktur (Public Key Infrastruktur - PKI) erforderlich. Fragen Sie sich, ob für Ihre Zwecke Software-Zertifikate oder Zertifikate auf Smart Cards besser geeignet sind? Benötigen Sie Unterstützung beim Aufbau einer eigenen PKI oder bei der Auswahl geeigneter Dienstleister? Dann sprechen Sie mit uns!