alfresco day warsaw 2016: identyfikacja i podpiselektroniczny - safran

Ce document et les informations qu’il contient sont la propriété de Safran. Ils ne doivent pas être copiés ni communiqués à un tiers sans l’autorisation préalable et écrite de Safran.

IDENTYFIKACJA I PODPIS ELEKTRONICZNY

WARSZAWA, 18 PAŹDZIERNIKA 2016

18-10-2016

Ce document et les informations qu’il contient sont la propriété de Safran. Ils ne doivent pas être copiés ni communiqués à un tiers sans l’autorisation préalable et écrite de Safran.

1. SAFRAN IDENTITY & SECURITY

2. ROZWIĄZANIA

3. ZDALNA IDENTYFIKACJA KLIENTA

4. SILNE UWIERZYTELNIANIE

5. ROZWIĄZANIA PAPERLESS

6. PODSUMOWANIE

Ce document et les informations qu’il contient sont la propriété de Safran. Ils ne doivent pas être copiés ni communiqués à un tiers sans l’autorisation préalable et écrite de Safran.MORPHO RESTRICTED

ŚWIATOWY LIDER W DZIEDZINIE IDENTYFIKACJI I BEZPIECZEŃSTWA

1


SAFRAN IDENTITY AND SECURITY

R&DInwestycje w wysokości

7% przychodów

Zatrudnienie

8,700+

OSÓB

W 57

KRAJACH

€1.9 Mldprzychodu

#1 Na świecie w dziedzinie

BIOMETRII(odcisk palca, tęczówka

oka oraz biometria twarzy)

Systemy działają w

PONAD

100

PAŃSTWACH

ŚWIATOWY LIDER

W DZIEDZINIE

IDENTYFIKACJI I

BEZPIECZEŃSTWA


GLOBALNY ZASIĘG

Ameryka

PółnocnaAmeryka

Południowa

Europa

Afryka i

bliski

wschód

Azja i rejon

Pacyfiku

2,86633% całego

zatrudnienia

1,04812% całego

zatrudnienia

400

4% całego

zatrudnienia

2,95334% całego

zatrudnienia

1,46017% całego

zatrudnienia


RYNKI

URZĘDOWE DOKUMENTY

TOŻSAMOŚCI

- Zarządzanie ID:

• Biometryczna rejestracja

obywateli

• Bezpiecze dokumenty

tożsamości (Dowody Osobiste,

Paszporty, Prawa Jazdy..)

- Cyfrowa tożsamość:

• eServices (e-Gov)

• dokumenty mobilne

TOŻSAMOŚĆ W

RELACJACH

BIZNESOWYCH

- Smart Cards

(SIM, Karty bankowe)

- Wbudowane narzędzia do

bezpiecznych połączeń

- Transakcje Cyfrowe

BEZPIECZEŃSTWO

PUBLICZNE

- Wymiar Sprawiedliwości

- Kontrola bezpieczeństwa na

lotniskach / kontrola dostępu

- Analiza danych

- Wykrywanie materiałów

wybuchowych


ROZWIĄZANIA

2


Procesy komunikacji B2C

Self-KYC DACS DTP D3S

Cloudcard+

UwierzytelnianieRejestracja Dokumentowanie Archiwizacja

Czynniki

uwierzytelniania

Business

application

?

1

2

3

4


SELF-KYC

3


Self-KYC

W ODDZIALE W TERENIE W KANALE MOBILNYM

Safran oferuje konfiguracje do rejestracji użytkowników w różnych kanałach dostępu


Atrybuty tożsamości

Rodzice

Data

urodzeniaMiejsce

urodzenia

Cechy

biometryczne

NazwiskoNarodowośćDokumenty ID

Rodzina

Hasła, PIN’y, uprawnienia

Interakcje z

instytucjami

publicznymi

Addres

Aktywność

finansowa

Umowy

Aktywność

biznesowa

Zdolności / Wiedza

Kontakty społeczne

Media

społecznościoweCzłonkostwa

Pseudonimy

ELEMENTY

NIEZMIENNE

AKTYWNOŚĆ

OBYWATELSKA

AKTYWNOŚĆ ZAWODOWA

AKTYWNOŚĆ

SPOŁECZNA


Self-KYC proces


Self-KYC - przykład

Obywatel może potwierdzić swoją tożsamość przy użyciu smartfona skanując dokument tożsamości i

dostarczając dane biometryczne oraz inne dokumenty

Biometria twarzy

• Selfie

• Kontrola żywotności

• Porównanie selfie ze zdjęciem z chipa

Odczyt pola MRZ

• Skan pola MRZ w celu odczytania danych

z paszportu

• Obliczenie klucza w celu odczytania

danych z chipa

SKAN DODATKOWYCH DOKUMENTÓW

• Świadectwo urodzenia

• Prawo jazdy, rachunek za prąd itp

SOFTWAREODCZYT DANYCH Z CHIPA

• Zdjęcie użytkownika zapisane w chipie

• Safran oferuje mKYC SDK zaprojektowane

w celu pozyskiwania danych biometrycznych

i skanowania dokumentów

• Aplikacje mogą być dopasowane do

specyficznych wymagań

Turn right


CLOUDCARD+SILNE UWIERZYTELNIANIE

4


CloudCard+

Silne uwierzytelnianie w kanałach mobilnych

Silne uwierzytelnianie, wymagane przez eIDAS, wymaga użycia co najmniej 2 z trzech czynników

uwierzytelnienia: • co mam (np. smartfon, token hardware’owy)

• co wiem (np. hasło)

• kim jestem (np. wizerunek twarzy)

Obecnie silne uwierzytelnienie wymaga zwrotnej informacji lub dodatkowych urządzeń:

• SMS OTP

• token sprzętowy

• Karta ePKI

• itp…

CloudCard+ rozwiązuje ten problem – zapewnia silne uwierzytelnienie i podpisywanie transakcji

za pomocą jednego urządzenia i bez SMS OTP


CloudCard+


overview

Aplikacja mobilna / SDK

Pod wyłączną kontrolą

użytkownika: PIN lub biometria

Bezpieczny serwer do transakcji

przechowywania danych

wrażliwych

Silne

uwierzytelnianie

Rejestracja i

aktywacja

Uwierzytelnianie

wielopoziomowe

Potwierdzanie

transakcji

Podpis

elektroniczny


Safran Cloudcard+

tryb PIN



wrażliwych




Silne

uwierzytelnianie

Rejestracja i

aktywacja

Uwierzytelnianie

wielopoziomowe

Potwierdzanie

transakcji

Podpis

elektroniczny


Morpho Cloudcard+

Tryb biometryczny



wrażliwych




Silne

uwierzytelnianie

Rejestracja i

aktywacja

Uwierzytelnianie

wielopoziomowe

Potwierdzanie

transakcji

Podpis

elektroniczny


CloudCard+

Przykłady zastosowań

Internetowy dostęp do konta

Uwierzytelnianie w Call center

Aplikacje mobilne (np. bankowość mobilna)

Korzyści

Brak konieczności stosowania tokenów

sprzętowych

Prawdziwe dwu-czynnikowe

uwierzytelnianie

Brak kosztów SMS

Zabezpieczenie kanału komunikacji out-of-

band

Kompatybilny z urządzeniami mobilnymi

Kwalifikowany podpis elektroniczny z

kwalifikowanym certyfikatem X509 (ETSI

101 456)

Zaawansowany Podpis Elektroniczny ze

stałym certyfikatem X509 (ETSI 102 042)


ROZWIĄZANIE „PAPERLESS”

5


Uniwersalne i elastyczne rozwiązanie

Urządzenia

Komputer

Tablet

Smartfon

Tablet do

podpisu odręcznego

Uwierzytelnienie

Hasło / pytanie -odpowiedź

OTP (SMS, email, OATH/OCRA)

Certifikat (software lub hardware)

Biometria

Karta bankowa(EMV CAP)

Urządzenie mobilne(SIM, inne,…)

Kanały

Online

W oddziale

W terenie

Przez telefon / Call center

Podpisujący

Pojednynczy

Wielokrotny

Zarejestrowany klient

Klient Nieznany

Klient korporacyjny

Osoba prywatna

Kontrakt

Dokument pojedynczy

Wiele dokumentów

Poufność

Dodatkowe dokumenty?

Transakcja w 1 lub kilku krokach


Przykłady zastosowań

1

2

INTERNET

Web i MobileFACE TO FACE

W oddziale, spotkanie z doradcą

TELEFON

Doradca, Call Center

Bankomat

ATM, kiosk


Schemat działania platformy DTP

INTERNET Web & Mobile

ATM, KIOSK

Wyświetlenie

kontraktuAkceptacja Uwierzytelnienie

(Podpis biometryczny,

OTP SMS,

SmartCards, etc…)

Generacja

certyfikatu

on-the-fly

Podpisanie

umowy &

stempel czasowy

Dołączenie

dodatkowych

dokumentów

Generowanie

dowodu

transakcji

Archiwizacja

dowodu

transakcji

Digital Trust Platform

FACE TO FACE w oddziale

PRZEZ TELEFON

Doradca, call center


Funkcje zaufania

Uwierzytelnienie użytkownika: OTP SMS, OTP email, inne*

Generowanie certyfikatu*

Podpis elektroniczny

Stempel czasowy*

Generowanie prawnie umocowanego dowodu transakcji

Prawnie umocowana archiwizacja*

*zintegrowane lub zewnętrzne


Umowa podpisana i

opatrzona stemplem

czasowym

Dodatkowe

dokumenty

dodane

Warunki umowy

zaakceptowaneUwierzytelnienie

użytkownika

Generowanie i archiwizacja dowodu transakcji

Generowanie dowodu transkcjiArchiwizacja

dowodu

transakcji


Digital Trust Platform

Rozpakowanie i

wizualizacja

dowodu transakcji

Generacja dowodu

transakcji

Proces

podpisywania

Digital Secured

Storage Server

Zapewnienie

integralności

dowodu transakcji

w czasie

„Wyciągnięcie”

dowodu transakcji

w przypadku sporu

prawnego

Cykl życia dowodu transakcji


Przykład – proces podpisywania umowy w oddziale

1 2

4 6 7 8

9

Doradca

Klient

3

Kilent dodaje

dodatkowe

dokumenty

5

Rozpoczyna nowy

proces podpisania

dokumentu

Oczekiwanie na podpis ręczny klienta lub inne

uwierzytelnienie (SMS OTP, fingerprint..)

Proces

zakończony

pomyślnie.

Klient czyta

umowę i

zaznacza pola

akceptacji

Klient widzi na

tablecie komunikat o

zakończeniu procesu

Klient składa

ręczny podpis

i/lub wprowadza

SMS OTP

Klient rozpoczyna

proces

podpisywania

Doradca wprowadza

uID umowy i

przekazuje tablet

klientowi

Aplikacja Bankowa – Front Desk Portal

Standardowy portal DTP do podpisu (na tablet)


Podsumowanie

Innowacyjna

oferta

•Rozwiązania Safran odpowiadają na nowe wyzwania w dziedzinie mobilności, wygody i

przyzwyczajeń użytkowników

• Innowacyjne rozwiązania są przedmiotem wielu patentów

•Oferta Safran pokrywa cały proces od identyfikacji, przez uwierzytelnianie po archiwizację

Doświadczenie

i sprawdzone

rozwiązania

•Ponad 30-letnie doświadczenie w rozwoju technologii biometrycznych

•Rozwiązania w dziedzinie identyfikacji i uwierzytelniania zastosowane przez rządy ponad 50

krajów na całym świecie

•Globalny zasięg

Bezpieczeństwo

i wygoda

użytkowania

•Bezpieczeństwo systemów potwierdzone certyfikatami

•Połączenie identyfikacji z biometrią wprowadza 3 czynnik uwierzytelnienia dla jeszcze

większego bezpieczeństwa

• Jeszcze większa wygoda użytkowania dzięki self-KYC i Cloudard+

alfresco day warsaw 2016: identyfikacja i podpiselektroniczny - safran

Technology