双因素认证方案

一、

网络安全认证的需求背景

网络钓鱼、欺诈等网络犯罪现象已经达到非常严峻的情况,用户如果只依赖个人密码进行

帐户登录或网上交易,

是非常危险和不可靠的认证方法。

针对这些问题,

北京中科恒伦科技

有限公司推出基于动态令牌的双因素身份认证服务,

对象是那些为企业

VPN

安全登录、

IDC

远程访问管理、

消费者提供网上交易和服务的网上商户。

他们只要安装了中科恒伦的双因素

认证系统,

便能为其客户提供身份认证服务,

使其消费者日后能以简单轻松的方法,

随时随

地享受网上服务。

IT

管理员或者终端消费者也不用再终日提心吊胆,网上商户因此能与其

客户建立更亲密和信任的关系。

二、

现存主要的身份认证技术分析

目前,计算机及网络系统中常用的身份认证方式主要有以下几种:

1

.用户名

/

密码方式

用户名

/

密码是最简单也是最常用的身份认证方法,是基于

“what

you

know”

的验证手段。每

个用户的密码是由用户自己设定的,

只要能够正确输入密码,

计算机就认为操作者就是合法

用户。出于对安全的要求,要求用户定期更改密码,且不能重复,而实际上,由于许多用户

为防止忘记密码,

经常采用诸如生日、

电话号码等容易被猜测的字符串作为密码,

或者把密

码抄在纸上放在一个自认为安全的地方,

这样就容易造成密码泄漏。

即使能保证用户密码不

被泄漏,

由于密码是静态的数据,

很容易被驻留在计算机内存中的木马程序或网络中的监听

设备截获。因此,从安全性上讲,用户名

/

密码方式是一种极不安全的身份认证方式。

2

.智能卡认证

智能卡是一种内置集成电路的芯片,

芯片中存有与用户身份相关的数据,

智能卡由专门的厂

商通过专门的设备生产,

是不可复制的硬件。

智能卡由合法用户随身携带,

登录时必须将智

能卡插入专用的读卡器读取其中的信息,以验证用户的身份。智能卡认证是基于

“what

you

have”

的手段,能过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于

每次从智能卡中读取的数据是静态的,

通过内存扫描或网络监听等技术还是很容易截取到用

户的身份验证信息,因此还是存在安全隐患。

3

.动态密码认证

动态密码认证是一种基让用户密码按照时间或使用次数不断变化、

每个密码只能使用一次的

技术。

其技术是基于动态令牌的,

密码生成芯片运行专门的密码算法,

根据当前时间生成当

前密码并显示在显示屏上。

认证服务器采用相同的算法计算当前的有效密码。

用户使用时只

需要将动态令牌上显示的当前密码输入客户端计算机,

即可实现身份认证。

由于每次使用的

密码必须由动态令牌来产生,

只有合法用户才持有该硬件,

所以只要通过密码验证就可以认

双因素认证令牌_(完整版)双因素认证解决方案相关推荐

  1. c语言编程运动会分数统计系统报告,独家稿件:定稿运动会分数统计系统设计报告_完整版...

    <运动会分数统计系统设计报告_.doc>由会员分享,可免费在线阅读全文,更多与<(定稿)运动会分数统计系统设计报告_(完整版)>相关文档资源请在帮帮文库(www.woc88.c ...

  2. c语言8行7列星号矩形,C语言程序设计课件_完整版.ppt

    C语言程序设计课件_完整版.ppt C语言程序设计;第一章 C语言概述;1.1 C语言出现的历史背景;1.2 C语言的发展史;1.3 C语言的特点;1.4 C语言的基本程序结构;main函数位置任意, ...

  3. 零基础学cad要多久_完整版的CAD技巧!3天轻松玩转CAD,零基础也能学会

    最近有很多小伙伴反应,CAD图纸学起来有点小困难,也许你还没能掌握技巧,CAD大神带你3天轻松玩转CAD,零基础也能快速学会. 一.看懂图纸是关键 CAD制图首先得让自己知道要绘制什么,如果心中对图纸 ...

  4. MAYA影视动漫高级模型制作全解析出_完整版PDF电子书下载 带索引书签目录高清版...

    MAYA影视动漫高级模型制作全解析_页数384_出版日期2016.04_完整版PDF电子书下载 带索引书签目录高清版_13936277 下载链接  http://pan.baidu.com/s/1sk ...

  5. 暗黑破坏神2下载_完整版精简版硬盘版暗黑2下载 电脑版

    暗黑破坏神2中文完整版 [完整版1.82G](即时战略游戏),暗黑破坏神2是由暴雪公司开发制作的一款史诗级别ARPG游戏也是其3大金字招牌之一.天堂与地狱的战斗末日之战在人类出现之前就已经开始,延续了 ...

  6. Asp.NET Core2.0 项目实战入门视频课程_完整版

    END OR START? 看到这个标题,你开不开心,激不激动呢? 没错,.net core的入门课程已经完毕了.52ABP.School项目从11月19日,第一章视频的试录制,到今天完整版出炉,离不 ...

  7. ak和sk怎么认证 海康威视_公有云API的认证方式:AK/SK 简介

    1 公有云API的认证方式 一般有一夏几种认证方式: Token认证 AK/SK认证 RSA非对称加密方式 下面主要介绍AK/SK 1 AK/SK 1.1 AK/SK 原理 云主机需要通过使用Acce ...

  8. 数据结构与算法 完整版双链表

    上一篇单链表博主已经讲的很详细了,相信掌握单链表的朋友搞定双链表并不困难,所以博主就之给出代码了,如果实在感觉理解困难可以留言,博主会加gif的 #include<stdio.h> #in ...

  9. python做一个单项选择题系统_(完整版)python选择题word打印版

    Python 单选题库 一. python 语法基础 1 . Python 3.x 版本的保留字总数是 A.27 B.29 C.33 D.16 2. 语言保留字的是 Python 不是 , 以下选项中 ...

最新文章

  1. 美国知名投资人愿意投资的30大创意方向
  2. vc通过COM方式调用CertEnroll
  3. SQL、LINQ、Lambda 三种用法(转)
  4. tomcat 、jsp、 servlet 、jstl版本对应
  5. 前端学习(1375):express参数中post参数的获取
  6. poj 3083 Children of the Candy Corn(bfs+dfs 数组模拟方向)
  7. 云计算之IaaS 中间件
  8. mvc:annotation-driven /注解意义
  9. Java 认证考试 OCAJP 经验总结
  10. 财富游戏道具:保险篇
  11. 怎么停止skywalking_SkyWalking 告警设置
  12. Excel如何一次性显示所有隐藏工作表
  13. 常用电阻阻值表怎么定的?
  14. 使用curl请求接口
  15. json标准格式举例_json几个小例子
  16. python获取图像灰度极值点_opencv-python读取tiff影像上任意点的灰度值和RBG值
  17. C# 读取outlook 本地签名
  18. 异地远程群晖NAS教程【cpolar内网穿透】
  19. windowsXP服务详解
  20. 微信群活码以及微信活码防封如何实现技术分享

热门文章

  1. 在Mac机上用命令idevice_id -l来查udid和ideviceinstaller -l来查看bundleId出现错误
  2. C语言实现状态机(二)
  3. 安卓7.0以后如何开启手电筒
  4. 计量经济学复习笔记(六)updated
  5. 工作岗位必备技能总结
  6. 如何把谷歌浏览器中文改成英文版本
  7. opencv-之图像细化(直线细化)
  8. android判断webview加载完成,android webView判断是否加载完成的2种办法
  9. 0xc000007b错误、DirectX、C++组件、缺少msvcr120.dll文件等
  10. 人口只有北京的1/3,这个国家创立了全球一半的科技公司