트랜잭션 인증이란 무엇입니까?

거래 인증은 계정 사용자를 식별하여 해당 계정에 대한 권한이있는 사람을 확인하는 인터넷 방법을 말합니다. 이 시스템은 일반적으로 권한을 확인하기 위해 비밀번호 및 사용자 식별 번호와 같은 특정 정보를 요청합니다. 요청 된 다른 유형의 정보는 어머니의 성함, ​​출생지 또는 사용자의 첫 자녀의 이름 일 수 있습니다. 세션이 활성화되어있는 동안 다른 사람이 트랜잭션 정보에 액세스 할 수 있기 때문에 추가 트랜잭션 인증 정보가 세션 중에 요청 될 수 있습니다. 특정 트랜잭션 인증 소프트웨어는 또한 사용자의 컴퓨터 정보 및 습관을 확인하고 현재 세션을 저장된 정보와 비교할 수 있습니다.

트랜잭션 인증의 일반적인 응용 프로그램은 은행업, 판매 및 개인 정보를 포함한 사용자 계정과 관련된 응용 프로그램입니다. 은행 송금을 원하는 고객은 거래 인증 번호 (TAN)를 제공하거나 세션 시작시 로그인에 사용 된 원래 정보를 다시 입력하도록 요청받을 수 있습니다. 특정 판매 웹 사이트에서는이 프로세스를 사용하여 원래 고객이 구매 한 고객인지, 판매 거래 정보가 올바른지 확인합니다. 의료 계정 또는 임대 레지스트리와 같은 개인 정보를 포함하는 고객 계정을 만드는 회사는 일반적으로 새 계정이 합법적인지 확인하기 위해 특정 형태의 거래 인증을 요구합니다.

제 3자가 정교한 소프트웨어를 사용하고 거래를 가로 채거나 도용 할 수 있기 때문에, 사용자의 신원을 확인하기 위해 일부 유형의 권한 부여 프로세스가 중요합니다. 이는 대량 구매 또는 은행 송금, 이전에 사용하지 않은 계정으로 송금되는 금액 또는 계좌 소유자 이외의 주소로 배송되는 품목의 경우 특히 그렇습니다. 트랜잭션 인증을 보안 방법으로 사용하는 데 따른 문제점은 때때로 권한이없는 사람이 정보에 액세스하여 도난이나 사기를 초래할 수 있다는 것입니다. 제 3자가 세션을 가로채는 경우, 가로 채기는 세션에서 모든 또는 원래 트랜잭션 인증 정보를 얻어 불법적으로 사용할 수 있습니다.

일부 시스템은 고객의 실제 위치와 소비자의 이전 사용 패턴 및 컴퓨터의 인터넷 프로토콜 (IP) 주소를 포함한 기타 식별 정보를 확인합니다. 비정상적인 결과는 추가 인증 정보 요청을 트리거합니다. 이는 해당 고객이 반복 고객 인 경우에만 유용하지만 은행 사기를 방지하는 데 매우 도움이 될 수 있습니다.

트랜잭션 컨텐츠를 보호하는보다 효과적인 방법은 트랜잭션 확인과 같은 추가 보안 조치를 사용하는 것입니다. 이 방법은 트랜잭션 자체의 무결성을 확인하는 방법을 트랜잭션 인증에 추가합니다. 권한이없는 사용자가 이러한 시스템에서 전송 된 정보를 캡처하기가 특히 어렵습니다 (특히 전송 된 데이터가 시스템에 의해 암호화 된 경우).