黃智軍
與數(shù)字證書、USBKey等相比,動(dòng)態(tài)密碼認(rèn)證達(dá)到了易用性與安全性的完美均衡。未來,動(dòng)態(tài)密碼認(rèn)證將成為國(guó)內(nèi)主流的身份認(rèn)證方式之一。
網(wǎng)銀用戶在線交易、ATM取款、電話銀行轉(zhuǎn)賬,網(wǎng)游愛好者登錄游戲、企業(yè)員工遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)……在未來,需要密碼保護(hù)的場(chǎng)合將越來越多,而隨之而來的網(wǎng)絡(luò)安全威脅也日益猖獗。
如何應(yīng)對(duì)這些威脅?目前,一些金融機(jī)構(gòu)已經(jīng)推出了數(shù)字證書、USBKey等雙因素認(rèn)證方式,不過在身份安全廠商動(dòng)聯(lián)信息技術(shù)有限公司總經(jīng)理沈勇堅(jiān)看來,“未來,動(dòng)態(tài)密碼認(rèn)證必將成為國(guó)內(nèi)主流的身份認(rèn)證方式?!?/p>
近日,在動(dòng)聯(lián)舉辦的身份認(rèn)證新品發(fā)布會(huì)上,動(dòng)聯(lián)總經(jīng)理沈勇堅(jiān)介紹說,與數(shù)字證書、USBKey等相比,動(dòng)態(tài)密碼認(rèn)證達(dá)到了易用性與安全性的完美均衡。動(dòng)態(tài)密碼認(rèn)證屬于一次性密碼認(rèn)證(OTP),可完全實(shí)現(xiàn)物理隔離,用戶使用時(shí)只需輸入當(dāng)前的密碼即可,操作簡(jiǎn)單、高度安全。
目前,包括RSA在內(nèi)的國(guó)際身份認(rèn)證廠商也已經(jīng)進(jìn)入國(guó)內(nèi)身份認(rèn)證市場(chǎng),不過沈勇堅(jiān)并不害怕。 他認(rèn)為,與國(guó)外身份認(rèn)證廠商相比,國(guó)內(nèi)身份認(rèn)證廠商能夠?yàn)槠髽I(yè)提供更為靈活多變的解決方案,并且政府對(duì)使用國(guó)外動(dòng)態(tài)密碼認(rèn)證產(chǎn)品有一定限制,這意味著國(guó)內(nèi)身份認(rèn)證廠商將擁有更好的機(jī)會(huì)。
在發(fā)布會(huì)上,動(dòng)聯(lián)技術(shù)總監(jiān)胡永剛“揭秘”了動(dòng)聯(lián)K5專業(yè)型動(dòng)碼令新品的幾大特色: 屬于時(shí)間同步型令牌,內(nèi)置智能芯片,采用128位動(dòng)態(tài)密碼加密算法,讓安全“無懈可擊”; 大字體清晰LCD顯示,外觀穩(wěn)重,適合專業(yè)客戶群使用; 防拆卸、防靜電、防水、防震、防壓,抗電磁干擾,提供了專業(yè)級(jí)的安全性; 用戶還可定制3~5年使用期限,定制30/60/120秒不同的密碼更新時(shí)間; 擁有令牌式動(dòng)碼令、卡片式、軟件、手機(jī)、短信動(dòng)碼令等多種形式,用戶可按需選擇。
此外,在發(fā)布會(huì)上同時(shí)發(fā)布的動(dòng)聯(lián)身份認(rèn)證軟件2.0版本,是目前業(yè)內(nèi)功能完善、對(duì)環(huán)境兼容性極佳的身份認(rèn)證管理解決方案,可支持各種網(wǎng)上Web應(yīng)用的身份認(rèn)證,認(rèn)證性能達(dá)到3000次/秒的并發(fā)量。