KeyMaker, Token Security System, Rel 1.16

Tamaño: px

Comenzar la demostración a partir de la página:

Download "KeyMaker, Token Security System, Rel 1.16"

Claudia Bustos Camacho
hace 8 años
Vistas:

1 Who we are KeyMaker, Token Security System, Rel 1.16 GTI es una empresa estadounidense de amplia experiencia y trayectoria en actividades empresariales, con mas de 20 años en el campo de la tecnología y negocios internacionales. Cuenta con referencias tan importantes como el desarrollo de tecnología de comunicaciones para la NASA de USA, conectando la Estacion Espacial Internacional (ISS) y el Transbordador a estaciones y bases del complejo universitario/militar/industrial en tierra, tanto como el desarrollo de empresas y tecnología para la Union Europea, en Alemania e Italia. Esta trayectoria garantiza una probada visión de futuro y capacidad de ejecución en negocios y tecnología a nivel mundial. GTI viene trabajando los últimos 4 años en el desarrollo de negocios y tecnología relacionados con las transacciones en los teléfonos móviles. También ha desarrollado una red de empresas a lo largo de America y España lo que le permite tener experiencia, know how, y tecnología en las más diversas oportunidades de negocios existentes. Este desarrollo le permite en forma inmediata cubrir con sus modelos de negocios y tecnología el abanico de funcionalidades que son necesarios hoy y en el futuro para un Banco, todo esto integrado técnicamente en una sola plataforma tecnológica que permite realizar desde Banca Móvil hasta transacciones de POS y ATM Móvil y Celular a Celular. En algunas de las empresas formadas es socia directa o indirectamente de Bancos locales, estando GTI en forma permanente aportando ideas innovadoras en cuanto a negocios y tecnología. 1 / 9

Cuenta con referencias tan importantes como el desarrollo de tecnología de comunicaciones para la NASA de USA, conectando la Estacion Espacial Internacional (ISS) y el Transbordador a estaciones y

2 Keymaker Basado en Two Factor Authentication, es decir, en algo que se tiene y algo que se sabe. Lo primero es el teléfono celular capaz de generar un token (contraseña dinámica) único por cada transacción o login y el segundo saber su nombre de Usuario y Clave para el sistema en que se requiera ingresar. Basada en tokens, hace innecesario un dispositivo físico como llavero, tarjeta, etc, siendo reemplazado por una aplicación que corre en el propio celular de cada Cliente. Tiene múltiples ventajas como mucho menor costo y mas practicidad para el Cliente que no tiene que portar o cuidar otro dispositivo mas. Además es mucho más seguro que los sistemas tradicionales de tokens porque la validación puede realizarse en tiempo real por comunicación encriptada entre la aplicación Cliente y la aplicación Servidor por datos (GPRS/UTMS/EDGE/3G, etc) o SMS. Elimina la necesidad de Capex, es decir de inversión en llaveros, tarjetas u otros dispositivos, tanto para el despliege inicial como para su renovación ante perdidas o roturas y además tiene un Opex o costo operativo mucho mas bajo que los habituales en el mercado. Se puede utilizar para asegurar cualquier tipo de servicio del Banco, IVR, POS, ATM, Web, Wap, Movil, etc, etc. GTI provee el aplicativo Cliente que corre en cualquier teléfono celular del mercado y el aplicativo Servidor que corre bajo ambiente Windows. 2 / 9

ingresar. Basada en tokens, hace innecesario un dispositivo físico como llavero, tarjeta, etc, siendo reemplazado por una aplicación que corre en el propio celular de cada Cliente.

3 How it Works (DEMO) La versión DEMO permite probar el sistema utilizando dos alternativas (mutuamente excluyentes para un mismo usuario), SMS y aplicación GPRS. Modalidad SMS (PUSH) El sistema envía el token (código numérico de seis digitos) en un SMS que será recibido por el celular asociado al usuario que esta iniciando la sesión. Requisitos: - Teléfono celular con el servicio SMS activado. - Buena señal de recepción. Modalidad aplicación GPRS (PULL) El usuario ejecuta una aplicación móvil en su teléfono y solicita un token para el inicio de sesión. - Teléfono celular con el servicio SMS activado (para recibir el SMS de instalación de la aplicación móvil). - Servicio de internet móvil activado. - Suficiente crédito en la línea que se utilizará. - Buena señal de recepción. Ejemplo de control de acceso validado por token a un web site: /keymaker 1. Creación de una cuenta demo. Para poder utilizar el sistema en cualquiera de sus dos modalidades (SMS, Aplicación Móvil), será necesario crear primero una cuenta de usuario demo Acceder a la utilizando el IExplorer. 3 / 9

Requisitos: - Teléfono celular con el servicio SMS activado. - Buena señal de recepción.

4 1.2. Completar el formulario con todos los datos. El Número Celular debe ser ingresado en formato internacional sin espacios (Ej. Para USA: ) Click en el botón Guardar. NOTA: Una vez creada la cuenta, recibirá un SMS con la dirección de descarga de la aplicación móvil. Si va a probar el sistema utilizando la mecánica de tokens recibidos por SMS, no descargue la aplicación. Si por el contrario, piensa probar la modalidad Aplicación Móvil, descargue la aplicación y ejecútela. La primera vez que inicie la aplicación, deberá activarla ingresando su nombre de usuario demo y su contraseña. 2. Iniciando sesión en un sitio certificado con tokens. En lo que sigue se mostrará como iniciar sesión en un sitio web protegido por tokens. Para esto se solicitará en primer término el nombre de usuario y contraseña que creo en el paso anterior. Si estos datos son correctos se solicitará el token Para iniciar sesión en el sitio web protegido por token, acceder utilizando el IExplorer a la siguiente dirección: 4 / 9

Si va a probar el sistema utilizando la mecánica de tokens recibidos por SMS, no descargue la aplicación.

5 2.2. Ingresar el nombre de usuario demo y la contraseña. Click en el botón Enviar Si el nombre de usuario y la contraseña son incorrectos se mostrará el error y se solicitará que se ingresen nuevamente, en caso de que ambos datos sean correcto se soliciará el token. 5 / 9

Si el nombre de usuario y la contraseña son incorrectos se mostrará

6 2.4. Si esta utilizando la opción tokens por SMS, recibirá un mensaje de texto con su token para este intento de inicio de sesión, por favor ingréselo Si esta utilizando la opción aplicación móvil, ejecútela y a continuación ingrese el token que se muestra en pantalla. 3. Posibles resultados del inicio de sesión. Pueden presentarse tres posibles resultados del inicio de sesión respaldado por token. A continuación se explica cada una de ellas y las causas que la originan Inicio de sesión exitoso. Los datos: nombre de usuario, contraseña y token se han ingresado correctamente y se autorizó el inicio de sesión Token incorrecto. 6 / 9

Pueden presentarse tres posibles resultados del inicio de sesión respaldado por token. A continuación se explica cada una de ellas y las causas que la originan. 3.

7 El token ingresado no es correcto o no es el último que se generó para el usuario que esta iniciando la sesión. Solución: repita el proceso de inicio de sesión desde el punto 2.1. de este documento El token ingresado ha expirado. A los fines de esta demo, los tokens tienen una vida de un minuto desde el momento de su generación, para ser ingresados y validados, superado este minuto el token será inválido. Solución: repita el proceso de inicio de sesión desde el punto 2.1. de este documento e ingrese el token a la brevedad. Si esta utilizando la modalidad SMS y ha detectado una demora en la red celular para entregar el mensaje, por favor intente nuevamente más tarde o utilice la modalidad aplicación móvil. 7 / 9

A los fines de esta demo, los tokens tienen una vida de un minuto desde el momento de su generación, para ser ingresados y validados, superado este minuto el token será inválido.

8 Conceptual Diagram, Online Mode Customer using any controlled service by web, wap, Mobile, ATM, POS, etc 1 Logs In the target System with his User and Name 7 The Target System compares the Tokens and if they match allows the entry Target System Server (Bank) 6 The Customer enters the received Token 2 The target System sends a request to KeyMaker 4a KeyMaker sends the Token to the Target System 5 The Customer receives the Token on his Mobile Phone 4b KeyMaker sends the Token to the Customer KeyMaker Server 3 KeyMaker generates a unike Token for this session or event 8 / 9

received Token 2 The target System sends a request to KeyMaker 4a KeyMaker sends the Token to the Target System 5 The Customer receives the

9 Business Model KeyMaker se puede comercializar en modalidad exclusiva, es decir un Banco lo instala en su red y lo utiliza para validar todos sus servicios o se instala en Internet y se presta servicio a multiples Bancos con ultiples servicios cada Banco. Pricing No requiere inversión en llaveros, tarjetas, etc, se utilizan los celulares de los propios Clientes como dispositivos generadores de Tokens. Al no existir estos dispositivos, tampoco hay que renovarlos y reinvertir cada 3 años, etc. USD 60 setup fee por cada usuario (basado en 400 usuarios para empezar), más USD 5 por año por usuario No setup fee, USD 25 por año por usuario (basado en mínimo 500 usuarios) 9 / 9

Pricing No requiere inversión en llaveros, tarjetas, etc, se utilizan los celulares de los propios Clientes como dispositivos generadores de Tokens.

Documentos relacionados

QUE ES COMLINE MENSAJES? QUE TIPO DE MENSAJES PROCESA COMLINE MENSAJES?

QUE ES COMLINE MENSAJES? QUE TIPO DE MENSAJES PROCESA COMLINE MENSAJES? QUE ES COMLINE MENSAJES? Comline Mensajes es una plataforma flexible, ágil y oportuna, que permite el envío MASIVO de MENSAJES DE TEXTO (SMS). Comline Mensajes integra su tecnología a los centros de recepción