Стаття. Курніцький Д. П.. Застосування методів авторизації із використанням Identity Server та принципів RBA для покращення управління та захисту даних користувачів у системі обробки та підтримки банківських транзакцій із розгортанням у хмарі Application of Identity Server-based authorisation methods and RBA principles to improve management and protection of user data in a cloud-deployed banking transaction processing and support system

Реєстраційний номер

2125U011790, Матеріали видань та локальних репозитаріїв

Категорія

Стаття

Назва роботи

Застосування методів авторизації із використанням Identity Server та принципів RBA для покращення управління та захисту даних користувачів у системі обробки та підтримки банківських транзакцій із розгортанням у хмарі Application of Identity Server-based authorisation methods and RBA principles to improve management and protection of user data in a cloud-deployed banking transaction processing and support system

Автор

Курніцький Д. П.
Сторчак В. Г.
Kurnitskyi D. P.
Storchak V. H.
Kurnitskyi D. P.
Storchak V. H.

Дата публікації

01-01-2025

Постачальник інформації

Вінницький національний технічний університет

Першоджерело

https://ir.lib.vntu.edu.ua/handle/123456789/49994

Видання

Наукові перспективи

Опис

У цій статті представлено рішення для оптимізації та покращення процесу авторизації та автентифікації у системах для підтримки та обробки банківських транзакцій. Рішення побудоване на основі Identity Server та принципів Risk-Based Authentication (RBA) для покращення управління доступом та захисту даних користувачів у системах обробки та підтримки банківських транзакцій. Запропоноване рішення базується на мікросервісній архітектурі, що забезпечує високу ефективність, масштабованість та надійність фінансових операцій. Identity Server використовується для централізованого управління автентифікацією за допомогою OpenID Connect та OAuth 2.0, що дозволяє впроваджувати адаптивні методи перевірки доступу. Методологія Risk-Based Authentication забезпечує динамічну оцінку рівня ризику транзакцій, використовуючи поведінковий аналіз, дані геолокації та пристроїв доступу. Це дозволяє мінімізувати загрози шахрайства та покращити захист персональних даних. Реалізація багатофакторної автентифікації (MFA) та шифрування токенів дозволяє забезпечити відповідність вимогам безпеки, зокрема PCI DSS. Identity Server дозволяє зменшити час автентифікації користувачів на 40%, забезпечуючи затримку у відповідь запитів нижче 100 мс, навіть при обробці понад 10 000 запитів одночасно. Це досягається завдяки розподіленому зберіганню токенів і кешуванню даних автентифікації. Застосування багатофакторної автентифікації (MFA) і шифрування на рівні токенів суттєво знижує ризики витоку даних, забезпечуючи відповідність системи вимогам стандартів PCI DSS. У порівнянні з традиційними системами, інтеграція Identity Server та принципів RBA підвищує ефективність управління обліковими записами на 30% завдяки автоматизації обробки сесій і спрощенню процесу відновлення доступу. Результати тестування продемонстрували, що система забезпечує масштабовану та надійну підтримку банківських транзакцій, дозволяючи обробляти понад 1 мільйон операцій на добу без зниження швидкості або стабільності. Запропонована технологія покращує досвід користувачів і підвищує загальну безпеку платіжних операцій.

Додано/оновлено в НРАТ

2026-11-02