当前位置 中国计算机行业网 首页 » 首页文章列表
家庭理财,安全第一
  • 出处:互联网 日期:2016-04-07
  •   

  在第十六届中国信息大会上,有家互联网理财公司——零钱包,一举拿下《 2015年度中国信息安全移动支付安全奖》和《2015年度中国信息安全值得信赖品牌奖》两项大奖。这在谈互联网理财就警惕的今天,还能获得如此肯定,让人不得不好奇,让我们跟随大会评审员,来深挖一下这匹行业黑马。

  据了解,零钱包2014年正式上线,通过手机APP实现家庭自动化财富管理。市场上的理财软件小编也接触过一些,那零钱包的独特之处在哪里呢?零钱包相关负责人做了当面演示。

  首先是消费者能直接感受到的措施,包括访问控制,所有的页面访问经过严格的用户认证,未登录不能越权操作;双重验证机制,每一笔涉及资金往来的操作都必须有登陆密码和交易密码;资金隔离,用户的存款直接对接的是基金公司和产品发行方,不在零钱包停留,即零钱包只作为第三方平台存在;同卡进出,换卡严苛验证,即使手机丢了也不怕。小编跟着流程操作了一遍,确实佩服设计上的环环紧扣、无懈可击。

  这还只是表面上能看见的,零钱包负责人表示,其实在看不见的地方更加重要,为此他们也做了一系列安全体系的技术创新,包括智能监控,清除恶意用户;加密与信息隔离;灾难备份与恢复;联防联控等,考虑到读者中有很多技术大牛,随后会有零钱包技术总监提供的详细讲解,反正小编听完不明觉厉。

  1.双重验证机制

  零钱包采用登录密码与交易密码双重验证,每一笔涉及资金往来的操作都必须用户输入交易密码。即使用户手机丢失也无法轻易重置交易密码,资金安全也不会受到任何威胁。

  2.访问控制

  在使用的安全上,零钱包所有的页面访问经过严格的用户认证访问控制,没有登录的用户就无法进行跨权限操作;所有的数据提交接口都经过了防跨站请求伪造(CSRF)处理,以防止请求伪造攻击。

  3.资金隔离

  在系统设计上,零钱包严格遵守不接触用户资金的原则,在用户存取款的整个交易过程中,零钱包只起到信息传递的作用,用户的存款直接对接的是基金公司和产品发行方,保证了资金的专款专用。

  4.同卡进出、换卡严苛验证

  零钱包严格贯彻同卡进出的资金管理原则,用户的存款到期后,本金和收益会直接打回到当初存款时所使用的银行卡中。如遇特殊情况如用户注销银行卡时,需要经过客服经过严格的身份认证才能够进行换卡操作,以保证用户的资金100%安全。

  不仅如此,零钱包还与国内多家盗卡数据库实时链接,如果存款用户有换卡需求,零钱包会运用盗卡数据库等多重手段对换卡用户信息进行多层次的审核,以保障用户的资金安全。对于可能的盗卡用户,零钱包与合作方都会对数据库进行实时更新,来完善整个生态系统的数据。

  安全体系的技术创新

  1.智能监控,清除恶意用户

  零钱包还会对用户的注册、交易等情况进行实时智能监控,对于任何可能的恶意用户进行实时跟踪和处理,对可能的恶意用户进行防范,杜绝出现账号盗用的情况。举个例子,某用户一个小时前在北京使用零钱包,下一个小时数据显示他到了福建省,这时零钱包系统会自动发出警报,并暂时冻结该用户的取款操作。

  2.加密与信息隔离

  在数据的安全上,零钱包对所有用户的敏感数据全部进行多重加密存储,即使数据丢失了,黑客也无法轻易解读加密数据;所有用户的敏感信息在前端页面进行展示的时候也都进行了加密处理,对于用户极其敏感的私有信息与前端页面零钱包进行严格的隔离,在客户端与服务器之间的通信,零钱包采用https协议,对数据进行全程加密。

  3.灾难备份与恢复

  零钱包的数据存储采用了双云三节点的部署结构,利用类似金融数据中心的两地三中心概念,保证即使在极端情况下也不会造成用户的数据丢失,以保证用的资金100%安全。

  4.联防联控

  为了保障用户的信息和资金安全,零钱包联合第三方支付等多家企业部署了反欺诈系统,对整个互联网中可能出现的安全信息泄漏进行主动和被动防控。安全信息一旦出现泄漏,零钱包会对已有用户做出主动扫描,发现信息安全泄漏隐患,及时主动通知用户采取诸如修改密码、更换银行卡等防范措施。

  看了这一系列的安全措施,小编确实感受到了零钱包在安全领域的用心和为用户考虑的诚意,这两项安全大奖也是实至名归。在市场上,用户也给出了积极的回应,据悉,截止到目前,零钱包累计交易额已经突破20亿,强大的安全保障,高额的收益,和随存随取的灵活性,为家庭理财多了一个很不错的选择

  让每个人都能拥有一个安全生钱的包,不再是一个虚无缥缈的梦想,零钱包的小伙伴们踏踏实实做事,让家庭自动化财富管理不再是一句口号,它将逐渐融入到我们的生活之中。

(责任编辑:Rebbica)

家庭理财
网友昵称:
总编对话
赛迪评论 More...
无论是德美两国的“再工业化”战略,还是中国的“制造强国”建设,都把加快新一代信息技术与制造业融合作为抢占国际制造业竞争制高点的主线。