为了保障网上银行服务的访问安全，并扩大移动设备的访问范围，PPF Banka 必须增强其现有的身份验证安全策略，而这一切都不能给最终用户带来复杂性。为了实现这些目标，PPF Banka 升级到了 Thales 的 SAS PCE。

客户介绍

PPF Banka Inc. 总部位于捷克共和国布拉格，是金融和投资公司 PPF 集团不可或缺的一部分。PPF Banka 为特定客户提供金融、投资和咨询服务，以及私人银行服务。该银行的企业客户包括金融机构、捷克大中型企业和市政实体。此外，PPF Banka 还充当 PPF 集团的中央财政银行。

业务要求

以前，PPF Banka 使用基于 PKI 证书的智能卡进行安全身份验证。虽然这种方法提供了强大的安全性，但也带来了复杂性，这限制了向更多员工扩展访问权限和向客户推出强身份验证的机会。与此同时，该银行正在应对日益增多的网络攻击，并希望增加对平板电脑和智能手机的支持。在评估用于补充其现有身份验证解决方案的解决方案时，该团队希望满足以下要求：

• 强大的安全性。他们希望通过密码和一次性密码 (OTP) 令牌生成的一次性密码提供安全的双因素身份验证来保护访问。

• 灵活的覆盖范围。PPF Banka 的员工希望实施一种独立于硬件或软件平台的解决方案，以便他们可以管理用户正在使用的任何设备上的身份验证，并消除对硬件令牌所需的 USB 端口和智能卡读卡器的依赖。此外，他们还希望为其他国家/地区的用户提供双因素身份验证，而不必依赖不可靠且容易被黑客入侵的短信。

• 管理效率。该团队希望通过实施中央管理和控制来消除与管理令牌中的数字证书相关的挑战，以满足员工和网上银行客户的特定要求。

• 用户便利性。PPF Banka 的决策者希望确保任何新的身份验证解决方案都易于客户使用。

挑战

建立强大的双因素身份验证来保护对在线银行服务和虚拟桌面的访问，同时确保消费者和员工的易用性。

解决方案概述

为了满足其要求，PPF Banka 采用了 Thales 的 SAS PCE，以及基于硬件的 OTP 令牌和 SafeNet MobilePASS 软件令牌。

优势概述

SAS PCE 使安全团队能够独立管理员工和网上银行客户的政策。

解决方案

借助 SAS PCE，PPF Banka 可以采用单一解决方案来满足两个不同业务组和用例的需求：客户访问网上银行应用程序，员工访问虚拟桌面。

SAS PCE 提供完全自动化的云端强身份验证，并根据组织的独特需求提供灵活的令牌选项。该解决方案满足了银行对高效管理基于硬件的 OTP 令牌部署的要求，同时还支持其他方法和外形尺寸，包括 Thales 的 SafeNet MobilePASS，这是一款用于移动设备、台式机和 Mac 的 OTP 应用程序。同时，该解决方案还通过自动化工作流程和与 Microsoft Active Directory 等应用程序和目录的简单集成简化了用户、权限和令牌的管理。

选择该解决方案的一个重要原因是它得到了 Thales（前身为 Gemalto）的支持，Gartner 和其他独立行业分析师长期以来一直将其视为身份验证市场的领导者。凭借其专业知识，Thales 满足了 PPF Banka 对实施灵活而安全的双因素身份验证的所有要求。

优势

通过利用 SAS PCE，PPF Banka 实现了多项显著优势：

• 增强灵活性。SAS PCE 使 PPF Banka 能够更广泛地利用 OTP 身份验证的灵活性，这意味着该组织可以高效地支持更多用户和设备类型，而不会影响安全性。

• 提高管理效率和控制力。通过单一解决方案，该组织可以独立为不同用户组（包括网上银行客户和员工）建立独特的安全策略。使用该解决方案的 API，团队可以建立集成管理，包括添加用户和为他们提供硬件和软件 OTP 令牌等任务。

• 强大的安全性。如果移动设备被盗，该解决方案可提供强大的保护措施，防止令牌被滥用或被盗。激活令牌时，用户需要设置 PIN，这提供了额外的安全保障。用户身份验证的第二个因素是对 OTP 令牌提供的保护的补充。

您也可以直接联系我们获取更多资料，您还可以与揽阁信息的安全专家一起交流和讨论您的定制化解决方案。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• Thales 2025云安全研究：尽管投入巨大，但挑战日益严峻
• 超越 FIDO 标准：在企业中部署 FIDO 安全密钥的最佳实践
• SAC 10.9（适用于 Linux）、10.9（适用于 Mac）和 10.8（适用于 SDK）– 发布公告
• 电信数据安全 - 解决方案
• 德国制造集团选择SafeNet Trusted Access安全迁移至云端 - 案例分析
• 金融服务数据安全 - 解决方案