雙因素認(rèn)證終結(jié)密碼時(shí)代

1、計(jì)算機(jī)安全2004944Network&ComputerSecurity傳統(tǒng)密碼方式的局限密碼自1963年啟用以來，憑借其免費(fèi)使用、簡(jiǎn)單易用以及足夠的安全程度這三大優(yōu)勢(shì)得到了廣泛的應(yīng)用。40年后的今天，密碼到處都是，它成了人們最普遍采用的安全方式。然而，密碼最初的三大優(yōu)勢(shì)，如今已經(jīng)看不到了。雖然密碼簡(jiǎn)單易用，但是，面對(duì)如此多的密碼，許多用戶為了圖方便而忽視了安全性。他們往往選擇很容易被猜中的密碼，而且在多個(gè)賬戶上使用同一個(gè)密碼，甚至把密

2、碼放在容易被復(fù)制或盜取的地方。所有這些不良習(xí)慣，都可能造成密碼的失竊。經(jīng)歷過一次次由于密碼問題所帶來的教訓(xùn)，許多企業(yè)已經(jīng)開始意識(shí)到密碼已經(jīng)不能滿足企業(yè)對(duì)關(guān)鍵信息資源保護(hù)的需求。這些企業(yè)開始著手尋找更可靠的認(rèn)證方法，來保護(hù)他們的信息資源。如何識(shí)別某人的真實(shí)身份，進(jìn)而賦予其相應(yīng)的權(quán)限，從而允許其完成一定的操作，已經(jīng)成為目前企業(yè)安全領(lǐng)域中迫切需要解決的問題。因此，強(qiáng)認(rèn)證技術(shù)應(yīng)運(yùn)而生了。通過強(qiáng)認(rèn)證技術(shù)，可以識(shí)別某人的真正身份，從而保護(hù)客戶以及員

3、工的重要信息。雙因素認(rèn)證的優(yōu)勢(shì)一個(gè)擁有識(shí)別和接入管理的戰(zhàn)略遠(yuǎn)景以及具有豐富強(qiáng)認(rèn)證實(shí)踐經(jīng)驗(yàn)的廠商，能夠幫助企業(yè)設(shè)計(jì)強(qiáng)認(rèn)證在識(shí)別和接入管理框架里所扮演的角色。RSA信息安全公司能夠幫助企業(yè)很好地解決在識(shí)別和接入管理領(lǐng)域的強(qiáng)認(rèn)證問題。RSA擁有尖端的技術(shù)，其強(qiáng)認(rèn)證解決方案是識(shí)別和接入管理戰(zhàn)略中不可缺少的一部分。另外，RSA識(shí)別管理解決方案能夠幫助全球企業(yè)利用在線識(shí)別的功能增強(qiáng)安全性和可信度，提高員工的工作效率，加強(qiáng)合作伙伴關(guān)系，并減少業(yè)務(wù)過程

4、的成本。RSASecurID是一種采用時(shí)間同步技術(shù)的雙因素認(rèn)證系統(tǒng)，它構(gòu)建于一個(gè)用戶了解的機(jī)制(密碼或者PIN碼)和一個(gè)現(xiàn)有的系統(tǒng)(認(rèn)證器)；雙因素用戶認(rèn)證的RSASecurID產(chǎn)品家族由令牌、智能卡和軟件組成，用于保護(hù)寶貴的網(wǎng)絡(luò)資源并只允許經(jīng)過認(rèn)證的用戶使用電子郵件系統(tǒng)、互聯(lián)網(wǎng)服務(wù)器、本地網(wǎng)、廣域網(wǎng)、網(wǎng)絡(luò)操作系統(tǒng)及其他資源。這種用戶身份的雙重保證提高了認(rèn)證的可靠性，在內(nèi)部或外部訪問使用者獲得訪問許可之前，安全有效地證實(shí)其身份。雙因素用

5、戶認(rèn)證系統(tǒng)能夠代替基本的密碼安全機(jī)制，有效抵御非法入侵，使寶貴的網(wǎng)絡(luò)資源獲得完善的保護(hù)，免受意外造成的破壞及惡意入侵。RSASecurID雙因素用戶認(rèn)證產(chǎn)品的操作，如同使用取款卡一樣簡(jiǎn)單方便。用戶只需在進(jìn)入受保護(hù)的網(wǎng)絡(luò)前，先行輸入個(gè)人識(shí)別密碼，以及在RSASecurID認(rèn)證器上每隔60秒轉(zhuǎn)換一次口令，就能通過認(rèn)證。由于RSASecurID認(rèn)證器上每隔60秒轉(zhuǎn)換一次6位數(shù)的無窮盡的無重復(fù)口令，無論多么高明的黑客都無法在如此短暫的時(shí)間內(nèi)猜測(cè)

6、出如此復(fù)雜的口令，這也就是RSASecurID雙因素用戶認(rèn)證產(chǎn)品之所以如此有效的原因。使用了RSASecurID雙因素認(rèn)證產(chǎn)品，用戶就可以放心地使用口令了。在各行各業(yè)的應(yīng)用目前，RSA信息安全公司在全球擁有15000多個(gè)用戶，為企業(yè)員工、應(yīng)用和設(shè)備建立了網(wǎng)上身份認(rèn)證、存取權(quán)限管理等可交互操作的解決方案。例如在HP公司，他們?nèi)蛎總€(gè)員工都是通過RSA全球暢銷的雙因素身份認(rèn)證產(chǎn)品RSASecurID來安全地接入企業(yè)網(wǎng)；海爾集團(tuán)決定采用RSA

7、信息安全公司的雙因素身份認(rèn)證解決方案以提高系統(tǒng)的安全性并解決網(wǎng)絡(luò)登錄中固定口令方式的危險(xiǎn)和漏洞；巴克利國(guó)際投資公司的客戶均能在充分保證隱私性、并提供防欺詐保護(hù)的前提下，方便地進(jìn)行在線交易；NTTPC利用RSASecurID的認(rèn)證技術(shù)，成功在日本推出安全VPN服務(wù)。RSA與微軟緊密合作，推出了基于微軟視窗的RSASecurID認(rèn)證解決方案，該認(rèn)證解決方案通過利用RSA雙因素認(rèn)證更換靜態(tài)密碼，從而加強(qiáng)了Windows操作系統(tǒng)的安全性。從現(xiàn)在

8、起，RSA技術(shù)可以確保只有授權(quán)用戶方可進(jìn)入微軟Windows桌面系統(tǒng)和Windows網(wǎng)絡(luò)域。這一創(chuàng)新認(rèn)證解決方案，不僅為個(gè)人用戶帶來了方便和安全的新方法，而且為企業(yè)級(jí)用戶創(chuàng)造了更加安全的商業(yè)環(huán)境，同時(shí)降低了架構(gòu)的管理成本。未來，無論是個(gè)人用戶，還是企業(yè)用戶，RSASecurID認(rèn)證令牌將是幫助他們進(jìn)入企業(yè)信息資源的唯一通行證。受到客戶對(duì)高安全性和加速電子商務(wù)增長(zhǎng)的欲望所驅(qū)使，許多全球知名企業(yè)正在把強(qiáng)認(rèn)證作為企業(yè)電子商務(wù)戰(zhàn)略的核心。強(qiáng)認(rèn)證

9、系統(tǒng)與密碼管理系統(tǒng)不一樣，它為在線商務(wù)的順利實(shí)施提供了所需的安全環(huán)境。但是，這些企業(yè)還發(fā)現(xiàn)了意想不到的收益，那就是強(qiáng)身份認(rèn)證系統(tǒng)大大地降低了運(yùn)營(yíng)成本。當(dāng)越來越多的業(yè)務(wù)移到網(wǎng)上時(shí)，許多企業(yè)都在評(píng)估比傳統(tǒng)密碼更安全的方式，雙因素認(rèn)證無疑是未來比密碼更加安全的認(rèn)證方式。（RSA公司提供）雙因素認(rèn)證終結(jié)密碼時(shí)代S市場(chǎng)方案計(jì)算機(jī)安全2004944Network&ComputerSecurity傳統(tǒng)密碼方式的局限密碼自1963年啟用以來，憑借其免費(fèi)

10、使用、簡(jiǎn)單易用以及足夠的安全程度這三大優(yōu)勢(shì)得到了廣泛的應(yīng)用。40年后的今天，密碼到處都是，它成了人們最普遍采用的安全方式。然而，密碼最初的三大優(yōu)勢(shì)，如今已經(jīng)看不到了。雖然密碼簡(jiǎn)單易用，但是，面對(duì)如此多的密碼，許多用戶為了圖方便而忽視了安全性。他們往往選擇很容易被猜中的密碼，而且在多個(gè)賬戶上使用同一個(gè)密碼，甚至把密碼放在容易被復(fù)制或盜取的地方。所有這些不良習(xí)慣，都可能造成密碼的失竊。經(jīng)歷過一次次由于密碼問題所帶來的教訓(xùn)，許多企業(yè)已經(jīng)開始意

11、識(shí)到密碼已經(jīng)不能滿足企業(yè)對(duì)關(guān)鍵信息資源保護(hù)的需求。這些企業(yè)開始著手尋找更可靠的認(rèn)證方法，來保護(hù)他們的信息資源。如何識(shí)別某人的真實(shí)身份，進(jìn)而賦予其相應(yīng)的權(quán)限，從而允許其完成一定的操作，已經(jīng)成為目前企業(yè)安全領(lǐng)域中迫切需要解決的問題。因此，強(qiáng)認(rèn)證技術(shù)應(yīng)運(yùn)而生了。通過強(qiáng)認(rèn)證技術(shù)，可以識(shí)別某人的真正身份，從而保護(hù)客戶以及員工的重要信息。雙因素認(rèn)證的優(yōu)勢(shì)一個(gè)擁有識(shí)別和接入管理的戰(zhàn)略遠(yuǎn)景以及具有豐富強(qiáng)認(rèn)證實(shí)踐經(jīng)驗(yàn)的廠商，能夠幫助企業(yè)設(shè)計(jì)強(qiáng)認(rèn)證在識(shí)別和

12、接入管理框架里所扮演的角色。RSA信息安全公司能夠幫助企業(yè)很好地解決在識(shí)別和接入管理領(lǐng)域的強(qiáng)認(rèn)證問題。RSA擁有尖端的技術(shù)，其強(qiáng)認(rèn)證解決方案是識(shí)別和接入管理戰(zhàn)略中不可缺少的一部分。另外，RSA識(shí)別管理解決方案能夠幫助全球企業(yè)利用在線識(shí)別的功能增強(qiáng)安全性和可信度，提高員工的工作效率，加強(qiáng)合作伙伴關(guān)系，并減少業(yè)務(wù)過程的成本。RSASecurID是一種采用時(shí)間同步技術(shù)的雙因素認(rèn)證系統(tǒng)，它構(gòu)建于一個(gè)用戶了解的機(jī)制(密碼或者PIN碼)和一個(gè)現(xiàn)有的

13、系統(tǒng)(認(rèn)證器)；雙因素用戶認(rèn)證的RSASecurID產(chǎn)品家族由令牌、智能卡和軟件組成，用于保護(hù)寶貴的網(wǎng)絡(luò)資源并只允許經(jīng)過認(rèn)證的用戶使用電子郵件系統(tǒng)、互聯(lián)網(wǎng)服務(wù)器、本地網(wǎng)、廣域網(wǎng)、網(wǎng)絡(luò)操作系統(tǒng)及其他資源。這種用戶身份的雙重保證提高了認(rèn)證的可靠性，在內(nèi)部或外部訪問使用者獲得訪問許可之前，安全有效地證實(shí)其身份。雙因素用戶認(rèn)證系統(tǒng)能夠代替基本的密碼安全機(jī)制，有效抵御非法入侵，使寶貴的網(wǎng)絡(luò)資源獲得完善的保護(hù)，免受意外造成的破壞及惡意入侵。RSAS

14、ecurID雙因素用戶認(rèn)證產(chǎn)品的操作，如同使用取款卡一樣簡(jiǎn)單方便。用戶只需在進(jìn)入受保護(hù)的網(wǎng)絡(luò)前，先行輸入個(gè)人識(shí)別密碼，以及在RSASecurID認(rèn)證器上每隔60秒轉(zhuǎn)換一次口令，就能通過認(rèn)證。由于RSASecurID認(rèn)證器上每隔60秒轉(zhuǎn)換一次6位數(shù)的無窮盡的無重復(fù)口令，無論多么高明的黑客都無法在如此短暫的時(shí)間內(nèi)猜測(cè)出如此復(fù)雜的口令，這也就是RSASecurID雙因素用戶認(rèn)證產(chǎn)品之所以如此有效的原因。使用了RSASecurID雙因素認(rèn)證產(chǎn)品

15、，用戶就可以放心地使用口令了。在各行各業(yè)的應(yīng)用目前，RSA信息安全公司在全球擁有15000多個(gè)用戶，為企業(yè)員工、應(yīng)用和設(shè)備建立了網(wǎng)上身份認(rèn)證、存取權(quán)限管理等可交互操作的解決方案。例如在HP公司，他們?nèi)蛎總€(gè)員工都是通過RSA全球暢銷的雙因素身份認(rèn)證產(chǎn)品RSASecurID來安全地接入企業(yè)網(wǎng)；海爾集團(tuán)決定采用RSA信息安全公司的雙因素身份認(rèn)證解決方案以提高系統(tǒng)的安全性并解決網(wǎng)絡(luò)登錄中固定口令方式的危險(xiǎn)和漏洞；巴克利國(guó)際投資公司的客戶均能在

16、充分保證隱私性、并提供防欺詐保護(hù)的前提下，方便地進(jìn)行在線交易；NTTPC利用RSASecurID的認(rèn)證技術(shù)，成功在日本推出安全VPN服務(wù)。RSA與微軟緊密合作，推出了基于微軟視窗的RSASecurID認(rèn)證解決方案，該認(rèn)證解決方案通過利用RSA雙因素認(rèn)證更換靜態(tài)密碼，從而加強(qiáng)了Windows操作系統(tǒng)的安全性。從現(xiàn)在起，RSA技術(shù)可以確保只有授權(quán)用戶方可進(jìn)入微軟Windows桌面系統(tǒng)和Windows網(wǎng)絡(luò)域。這一創(chuàng)新認(rèn)證解決方案，不僅為個(gè)人用

17、戶帶來了方便和安全的新方法，而且為企業(yè)級(jí)用戶創(chuàng)造了更加安全的商業(yè)環(huán)境，同時(shí)降低了架構(gòu)的管理成本。未來，無論是個(gè)人用戶，還是企業(yè)用戶，RSASecurID認(rèn)證令牌將是幫助他們進(jìn)入企業(yè)信息資源的唯一通行證。受到客戶對(duì)高安全性和加速電子商務(wù)增長(zhǎng)的欲望所驅(qū)使，許多全球知名企業(yè)正在把強(qiáng)認(rèn)證作為企業(yè)電子商務(wù)戰(zhàn)略的核心。強(qiáng)認(rèn)證系統(tǒng)與密碼管理系統(tǒng)不一樣，它為在線商務(wù)的順利實(shí)施提供了所需的安全環(huán)境。但是，這些企業(yè)還發(fā)現(xiàn)了意想不到的收益，那就是強(qiáng)身份認(rèn)證系