等级保护中要求的双因子认证

在信息安全等级保护三级系统中，在主机安全身份鉴别模块中明确要求，要同时使用两种以上的鉴别技术，也就是业界常说中的双因子认证。

1、什么是双因子认证？

所谓的双因子认证（2FA，two-factor authentication）是指结合密码以及实物（信用卡、SMS手机、令牌或指纹等生物标志）两种条件对用户进行认证的方法。这种方法已经为企业所采用，特别是在远程访问时，但在其它领域应用还很有限。

2、双因子的3种认证：

可用于认证的因子可有三种：

1）something you know
2）something you have
3）something you are

第一种因子最常见的就是口令等知识，这是用你所知道的知识来进行认证，认证过程简单快捷，不会出错；

第二种因子比如说是IC卡、令牌、USB Key等实物(古代的虎符也是这类)，以拥有此类实物作为认证的标志，认证过程也简单快捷，不会出错；

第三种因子是指人的生物特征，比如指纹、虹膜、视网膜、掌纹、面貌等，这些识别元素是每个人都是唯一的，用来作为认证是最强的，但认证过程比较慢，而且会出错，错误分两种：将合法认证为非法；将非法认证为非法。

所谓双因子认证就是必须使用上述三种认证因子的任意两者的组合才能通过认证的认证方法，如平常的ATM取款，需要一张储蓄卡(2类因子)和卡密码(一类因子)才能通过认证而取款；现在笔记本常带的指纹识别(3类因子)加BIOS开机口令(一类因子) 为访问笔记本内的敏感信息提供高强度的认证；2010年QQ推出的QQ令牌，用来绑定QQ账号，QQ登录密码（口令，一类因子）+令牌（软件的、硬件的，二类因子）结合的方式。

转自：https://blog.51cto.com/infosec/414821

等级保护中要求的双因子认证相关推荐

【等保】等保测评中双因素认证是什么意思？等于双因子认证吗？
等保测评中双因素认证是什么意思?等于双因子认证吗?很多朋友们对于这两个问题不是很清楚,今天我们小编就来给大家回答一下,加深大家的了解. 等保测评中双因素认证是什么意思? [回答]"双因素&q ...
【最佳实践】双因子认证在行云管家中的应用实践
一.什么是双因子认证双因子认证,也称为双因素认证,是指使用两种独立不相干的证据来证明当前用户身份.通常而言,我们登录一个IT系统的首选认证方式是用户名和密码,但显然,单靠用户名和密码是不够的,我们还 ...
网神防火墙如何启用双因素/双因子认证（2FA/MFA）身份认证
网神防火墙基于多核处理器架构和自主开发的新一代多核并行操作系统 SecOS,完整实现了状态检测包过滤/应用代理防火墙.IPSec VPN/SSL VPN.抗DDoS攻击.深度内容检测.入侵检测防护.带 ...
用双因子认证2FA替换Google authenticator谷歌令牌，助力准上市公司实现等保安全审计
21世纪初,某人力资源科技公司试水HR SaaS赛道,以大客户为目标客群,持续深耕,稳扎稳打,如今已是一家专门为中大型企业提供一体化HR SaaS及人才管理产品/解决方案的头部企业.其产品覆盖了从员工 ...
什么是双因子认证(2FA)
双因子验证(2FA),有时又被称作两步验证或者双因素验证,是一种安全验证过程.在这一验证过程中,需要用户提供两种不同的认证因素来证明自己的身份,从而起到更好地保护用户证书和用户可访问的资源.双因子验证 ...
双因子认证！这4种身份认证方式你都了解吗？
双因子认证的小科普前几天公司里忽然出现了一个陌生人,坐在甄梵仁的位子上. 正当我打算和他打个招呼时,他却脱口而出:"贾正经,好久不见!" 这声音不是甄梵仁的吗?他整容了?? 这整 ...
双因子认证系统登录模块
双因子认证系统登录模块实现原理: 一.用户需要开启Google Authenticator服务时,1.服务器随机生成一个类似于『DPI45HKISEXU6HG7』的密钥,并且把这个密钥保存在数据库中 ...
Centos SSH双因子认证
一.简介双因子认证 – Two-factor authenticator(即 2FA),是一种通过组合两种不同的验证方式进行用户验证的机制. OpenSSH双因子认证是信息安全等级保护中较为重要的安 ...
指纹安全系统--双因子认证（2FA）解决方案
双因子认证(2FA)解决方案方案应用背景应用需求方案阐述一.方案特点二.方案设计三.方案组成四.环境要求方案应用背景随着企业日益发展的需求,企业IT管理面临越来越大的压力与挑战.得益 ...

等级保护中要求的双因子认证

等级保护中要求的双因子认证相关推荐

最新文章

热门文章