Аутентификация Reliance является частью процесса атрибуции идентичности на основе доверия, в котором вторая сущность полагается на процессы аутентификации , внедренные первой сущностью. Вторая сущность создает дополнительный элемент, который является уникальным и специфичным для ее цели, который может быть извлечен или доступен только с помощью процессов аутентификации первой сущности, которая была впервые встречена.
Аутентификация Reliance может быть достигнута путем передачи одного или нескольких токенов со случайными характеристиками в защищенную зону, контролируемую первым субъектом, где такая защищенная зона доступна только лицу, уполномоченному использовать учетную запись. Защищенная зона может быть порталом онлайн-банкинга, системой телефонного банкинга или приложением мобильного банкинга.
Токен часто имеет форму единственного или множественного числа дебета или кредита на финансовом счете, где числовые значения дебета или кредита образуют токен, числовое значение которого должно быть подтверждено владельцем счета.
Токен извлекается держателем карты, получающим доступ к защищенной области из защищенной области первой сущности, которая защищена и доступна только при условии соответствия средствам аутентификации первой сущности. В случае финансовых услуг аутентификация для доступа к защищенной области обычно включает многофакторную аутентификацию , а в SEPA, скорее всего, будет включать строгую аутентификацию .
Передача и необходимость извлечения токена добавляют дополнительный фактор сложности и реагирования к общему процессу аутентификации, если рассматривать его с точки зрения второй стороны, которая генерирует и передает токен.
Токен может быть сгенерирован второй стороной динамически и, таким образом, может действовать как одноразовый пароль .
Метод аутентификации доверия имеет особое применение в отношении таких финансовых инструментов, как кредитные карты , электронные мандаты и транзакции прямого дебетования , посредством которых лицо может инициировать транзакцию с финансовым инструментом, однако принадлежность финансового инструмента этому лицу не проверяется до тех пор, пока это лицо не подтвердит стоимость токена.
Метод доверия часто включает в себя средства реагирования вне диапазона после извлечения токенов из защищенной зоны.
Аутентификация Reliance использует многошаговые входы, чтобы гарантировать, что пользователь не является мошенником. Вот некоторые примеры:
Введение строгой аутентификации клиентов [2] для онлайн-платежей в Европейском Союзе теперь связывает проверенное лицо со счетом, где такое лицо было идентифицировано в соответствии с установленными требованиями до открытия счета. Аутентификация Reliance использует уже существующие счета, чтобы подключать дополнительные услуги к этим счетам, при условии, что исходный источник является «надежным».
Концепция надежности является юридической и вытекает из различных законов о противодействии отмыванию денег (AML) и финансированию терроризма (CTF) в США [3] , ЕС-28, [4] Австралии [5] , Сингапуре и Новой Зеландии [6], где вторые стороны могут полагаться на процесс комплексной проверки клиентов первой стороны, если первой стороной является, например, финансовое учреждение.
В австралийском законодательстве «доверие» основано на разделе 38 Закона о борьбе с отмыванием денег и финансированием терроризма 2006 года (Cth).
В предложении Европейской комиссии о Директиве Европейского парламента и Совета о предотвращении использования финансовой системы в целях отмывания денег и финансирования терроризма ссылка основана на статье 11(1)(a).
В Великобритании термин «доверие» имеет весьма конкретное значение и относится к процессу, предусмотренному Положением 17 Положений о противодействии отмыванию денег 2007 года. «Доверие» в целях ПОД и «аутентификация доверия» — это не одно и то же, хотя оба используют схожие концепции.
Федеральный совет по проверке финансовых учреждений США ( FFIEC ) выпустил документ «Аутентификация в среде интернет-банкинга» от октября 2005 года. Принципы аутентификации Reliance описаны в последнем абзаце страницы 14.
Преимущества методов аутентификации на основе доверия:
Недостатки методов аутентификации Reliance: