Проблема
В некоторых web-приложениях, прежде всего в системах дистанционного банковского обслуживания, имеется потребность сразу в нескольких функциональных возможностях, которые обеспечат многофакторную аутентификацию, возможность использования токенов и смарт-карт, шифрование канала связи между приложением и клиентом, а также поддержку электронной цифровой подписи для придания юридической значимости выполняемым клиентом действиям.
Решение
Дополнение web-приложения всеми описанными выше функциями весьма затратное, даже в том случае, если отказаться от разработки и использовать сторонние решение. А потому лучше выбрать решение, которое предложит все сразу необходимые возможности – комплекс Ak Kamal e-Security Suite. Благодаря его использованию появляется возможность внедрить дополнительный фактор аутентификации c использованием сертификатов и одноразовых паролей, обеспечить безопасность канала связи между пользователем и web-приложением, а также внедрить поддержку ЭЦП. При этом Ak Kamal e-Security Suite устанавливается непосредственно перед приложением и не требует внесения в него серьезных изменений, что значительно упрощает интеграцию.
Преимущества
Кроме широчайшего функционала, предлагаемого Ak Kamal e-Security Suite, у него есть несколько серьезных преимуществ:
- Простая интеграция, не требующая внесения значительных изменений в приложения;
- Комплекс совместим с любыми системами, независимо от того кем и на основе каких технологий они разработаны;
- Использование сертифицированных средств электронной цифровой подписи;
- В одном комплексе совмещен набор функций, которые позволяют повысить уровень безопасности и внедрить новый функционал в web-приложение;
- Применение Ak Kamal e-Security Suite полностью соответствует Закону Республики Казахстан “Об электронном документе и электронной цифровой подписи”;
- Интегрирован с ведущими удостоверяющими центрами Республики Казахстан, в том числе с НУЦ, что позволяет использовать в системе личные сертификаты пользователей;
- Поддержка PKI- и OTP-токенов и смарт-карт разных производителей, в том числе при использовании в одной системе.