financial transaction service

Der zentrale Kreditausschuss (ZKA) hat den HBCI-Standard mit der Version 3.0 in Financial Transaction Service (FinTS) umbenannt.

Die Kommunikation zwischen Client und Server wird bei FinTS mit verschiedenen kryptografischen Verfahren abgesichert. FinTS benutzt zur Sicherung der Vertraulichkeit kombinierte Verschlüsselungsverfahren wie das DES-DES-Verfahren (DDV) oder die Kombination aus RSA-Verfahren und DES-Verfahren das RSA-DES-Hybrid (RDH). Zur Sicherung des PIN/TAN-Verfahrens wurde das HTTPS-Protokoll mit dem SSL-Protokoll verschlüsselt.

FinTS unterstützt ndizierte Transaktionsnummern (iTAN) und mobile Transaktionsnummern (mTAN).

Die Nachrichten werden mit Dreifach-DES verschlüsselt, wobei die mit einem Zufallsgenerator erzeugten Nachrichtenschlüssel mittels Hybrid-Verschlüsselung übertragen werden. Dabei handelt es sich um eine Kombination aus der symmetrischen Verschlüsselung und der asymmetrischen Verschlüsselung.