Transporte seus dados com segurança, integridade e autenticação forte
Oque é o ASL
Oque é o ASL
O ASL – Advanced Security Layer, é uma solução de segurança que propõe resolver, com baixo impacto de integração, três pontos importantes em relação à segurança:
Conexão bi-autenticada sem complicações;
Privacidade dos dados;
Integridade dos dados.
Oque é o ASL
Características
Características
O ASL oferece um mecanismo para o transporte de dados, sejam eles arquivos ou dados (formulários HTML) de forma segura entre o cliente e a instituição e da instituição para o cliente;
A senha associada ao token do usuário não é de conhecimento do servidor. Também não é enviada e nem fica armazenada na máquina do cliente ou dispositivo.
O ASL é Bi-Autenticado, ou seja, para que a comunicação aconteça, o cliente autentica a instituição e a instituição autentica o cliente;
O Token local do cliente (arquivo cifrado) não é suscetível à ataque de força bruta pois a verificação só acontece após a verificação no servidor;
Simples integração de certificação digital.
Características
Como funciona
Como funciona
O ASL funciona como uma camada acima da aplicação de negócio da instituição de forma que esta receberá os dados enviados pelo cliente já decifrados, ou seja, o mecanismo de criptografia do ASL será transparente para a aplicação;
O impacto para integração com a aplicação de negócio é mínima resumindo-se a:
Adição de scripts nas páginas HTML;
Instalação de filtros no servidor WEB;
Armazenamento do Server token, com publicação de métodos para leitura e atualização dos mesmos;
Cliente: Carregamento de 2 applets JAVA, sendo um deles para o teclado virtual.
Como funciona
Recursos
Recursos
Transporte de arquivos (EDI);
Comunicação bi-autenticada;
Fácil de implantar;
Proteção de dados além do SSL/TLS;
Integridade de dados garantida;
Economia de banda;
Integração com qualquer aplicação JavaEE.
Recursos
Recursos adicionais
Recursos adicionais
Integração com o IBM B2B e outros sistema de processamento de arquivos para negócios;
Recursos de automação de envio e recebimento de arquivos.
AFT - Automated File Transfer: Cliente automatizado para envio e recebimento de arquivos com o ASL para múltiplas plataformas;
IFT - Interactive File Transfer: Cliente interativo para envio e recebimento de arquivos multi-plataforma.
