XecureCrypto Series :XecureNet
概要
XecureNet はクライアント/サーバー及びサーバー/サーバー環境下で安全なe-businessを実現させる データ暗号化ソリューションです。XecureNetは一定期間使用しない場合は自動的に連結が遮断されるので、高度なセキュリティー環境を提供することができ、さらにセッション管理を通じて認証されない全てのアクセスを遮断します。作動方式は、クライアントがサーバーに接続すると、キー共有プロトコルを通じてセッションキーを共有し、全てのトランザクションがセッションキーを利用して、それを暗号化して伝えます。XecureNetはネットワークプロトコルとは関係なく、暗号化セッションが行なわれた後、通信が可能となります。
XecureNetは既に開発されているアプリケーションへの適用が非常に簡単にできるので、オンライン証券取引システムや SDT(Secure Debit Transaction)に主に活用されています。
特徴
- 既存のアプリケーションに簡単に適用可能
- X.509認証書標準とPKCS#7暗号メッセージ標準を支援
- SFSP(Softforum Secure Protocol)/SSL暗号プロトコルを通じた安全なセッションキー交換で
セキュリティーチャンネル確立 - サーバーの電子認証書をユーザーがダウンロードしてサーバー自体の身元確認が可能
- セッションごとに新しいセッションキーを使用する安全な暗号化
- SEED、3DES、IDEAなど多様なブロック暗号アルゴリズムを支援
サービス応用
- 証券会社:ホームトレーディングシステム (HTS、Home Trading System)
- 金融機関:デビット取引システム (SDT、Secure Debit Transaction)
機能
- データ暗号化機能
- 認証されていない接続を遮断する機能
- 一定期間未使用だと、自動的に遮断する機能
- ユーザーログインログ及び統計機能