Výber autentizačnej metódy pri prihlasovaní do elektronického bankovníctva v nadväznosti na zrušenie autentizácie GRID kartou

Matej Mazák

Master's thesis

Výběr autentizační metody při přihlašování do elektronického bankovnictví v návaznosti na zrušení autentizace GRID kartou

Anotácia:

Cílem diplomové práce je výběr vhodné autentizační metody pro přihlašování do elektronického bankovnictví. Vybrané řešení bude sloužit jako doplňující faktor při autentizaci a autorizaci klienta a zároveň jako náhrada zastaralého bezpečnostního prvku GRID karty. V teoretické části je podrobně vysvětlen vývoj a směřování elektronického bankovnictví. Dále jsou popsány výhody, které tento kanál poskytuje klientům a zároveň bance. Z části jsou popsány některé trendy ovlivňující každodenní vývoj elektronického bankovnictví. Velmi důležitou částí je bezpečnost, která je při poskytování služeb elektronického bankovnictví nezbytná, a proto je zmíněna v každé části diplomové práce. Praktická část obsahuje navrhovaný postup zrušení autentizační metody GRID karty, na který navazuje návrh možných řešení, které by tento prvek v budoucnu nahradily. Praktická část dále obsahuje výběr a popis jednotlivých hodnotících kritérií a vícekriteriální hodnocení vybraných řešení. K určení vah vybraných kritérií je použita Saatyho metoda a při vícekriteriálním rozhodování bodovací metoda. Závěr práce popisuje srovnání dosažených výsledků jednotlivých autentizačních metod a přínosy práce.

Abstract:

The aim of this Master thesis is to choose appropriate authentication method for logging in to the electronic banking. The chosen solution will serve as an additional factor for authentication and authorization of client and at the same time as the replacement of the outdated security method GRID card. Development and direction of the electronic banking is explained in the theoretical part of the thesis. Further on, the advantages of this channel that are provided to clients and bank, are described. Some of the trends which daily affect the direction of the electronic banking are also described. Security is very important part of the electronic banking and that is why it is mentioned in the each part of this thesis. The practical part contains proposed cancellation procedure of GRID cards and proposal of the new solutions that could replace them in the future. It also contains selection and description of evaluation criteria and multi-criteria evaluation of the selected solutions. Saaty method and scoring method were used to determine the weight of the particular criteria. Conclusion of the thesis compares achieved results of the individual authentication methods and assets of this Master thesis.

Abstract:

Cieľom diplomovej práce je výber vhodnej autentizačnej metódy pre prihlasovanie do elektronického bankovníctva. Vybrané riešenie bude slúžiť ako doplňujúci faktor pri autentizácii a autorizácii klienta a zároveň ako náhrada zastaraného bezpečnostného prvku GRID karty. V teoretickej časti je podrobne vysvetlený vývoj a smerovanie elektronického bankovníctva. Ďalej sú popísané výhody, ktoré tento kanál poskytuje klientom a zároveň banke. Z časti sú popísané niektoré trendy ovplyvňujúce každodenné smerovanie elektronického bankovníctva. Veľmi dôležitou časťou je bezpečnosť, ktorá je pri poskytovaní služieb elektronického bankovníctva nevyhnutná, a preto je spomenutá v každej časti diplomovej práce. Praktická časť obsahuje navrhovaný postup zrušenia autentizačnej metódy GRID karty, na ktorý nadväzuje návrh možných riešení, ktoré by tento prvok v budúcnosti nahradili. Praktická časť ďalej obsahuje výber a popis jednotlivých hodnotiacich kritérií a viackriteriálne hodnotenie vybraných riešení. Na určenie váh vybraných kritérií je použitá Saatyho metóda a pri viackriteriálnom rozhodovaní bodovacia metóda. Záver práce popisuje porovnanie dosiahnutých výsledkov jednotlivých autentizačných metód a prínosy práce.

Kľúčové slová

OTP kód, autorizace, autentifikace, Internet banking, token, PSD2, bankovnictví, GRID karta, autentizace, digitalizace

Keywords

authentication, authorization, Internet banking, PSD2, token, OTP code, GRID card, banking, digitalization

Kľúčové slová

bankovníctvo, token, GRID karta, OTP kód, digitalizácia, PSD2, Internet banking, autorizácia, autentifikácia, autentizácia

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 11. 10. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 6. 2017
• Vedúci: Petr Doucek
• Oponent: Jaromír Veber

Vysoká škola ekonomická v Praze

Master programme / odbor:
Aplikovaná informatika / Informační management