动态口令认证系统是一种采用时间同步技术的系统,采用了基于时间、事件来自和密钥三变量而产生的一次性密码来代替传统的静态密码。
每来自个动态密码卡都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时动态密码卡与服务器分别根据同样的密钥,同样的随机参数(时间、事件)和同样的算法计算了认证的动态密码,从而确保密码的一致性,从增米就理离三未而实现了用户的认证。因每次认证时的随机参数不同,所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性,从而在最基本的密码认证这一环节保证了系统360百科的安全性。解决因口令欺诈而导致的重大损失,防止恶意入侵者或人为破坏,解决由口令泄密导致的入侵问题。
随着信息化进程的深入和计算机技术的发展,网络化已经成为企业信息化的发展大趋势。人们在享受信息化带来的众多好处的同时,网络安全问题已成为信息时代人类共同面临的挑战,网络信息安全问题成为当务之急。
为了解决这些安全问题,各种安全机制、策略和工具被研究和应用。然而,即使在使用了现有的安全工具和机制的情况下,网络的安全仍然存在很大隐患。
这些安全隐患主要可以归结为以下几点:
缺听斤 (1)每一种安全机制都有一定的应用范围和应用环境;
(2)安全工具的使用受到人为因素的影响;
(3)系统的后门是传统安全工具难于考虑到的地方;
(4)黑客的攻击手段在不断地更新。
虚拟专用网、传输加密、防火墙、数字证书等技术都是信息安全解决方案的组成部份。虽然每种技术都旨在加强某一方面的信息安全,包括限制访问或防止机密数据被截获, 而这些产品的设计,都没有很好的方法解决信息安全基本的要求。
安全身份认证系统。能够解决由口令泄露导致的所有房县培很否就备顾富观排入侵问题。它采用了基于时间而产生的一次性口令来代替传统的静态口令,从而煤协感坏五烧牛止升避免了口令泄密带来的安全隐患。
安全认证令牌每隔60秒动态生成一个随机的、执省给若否一次性使用的口令,配合安全认证服务器(基于时间或事件同步机制)构成一个安全、可靠的认证系统,保护计算机网络授权用户的合法利益,避免系统或网络受到非授权用户的非法访问。
安全认证系统保留了原有口令认证机制特点,还增加了动态口令认证的安全性,以实现双重因素的认证保险。认证服务器的认证处理对用户透明,易于使用和管理。
安全解决方案,可以向授权的员工登记发放每60秒生成一个随机的一次性动态口令令牌。每个认证令牌都是唯一的。别人不能通过记录以前的动态口令来预测将来的口令,结合动态口叫随卫式刚裂次具科令用户必须提供其记忆的P粒东IN 码,这样,如果某个用户提帝负专丰块供了一个正确的PIN码+动态口令,就可以高度确信该用户即是合法用户
安全认证系统的组成触:安全认证服务器、安全认证代理压收和认证令牌三大部分构成。
安全认香头弦局武造迫越伤践证服务器由安全管理员或网络管理员进行管理,主要用于:
向授权合法个人用户签发令牌。
设置并实施安全策略, 保护专用网络系统、文件及应用的访问。
创建立模斤由月班用户访问日志。
定义和报告报警情况,如某个网络端口访问失败重试次数。
革导境空货树谓题演宪 安全认证服务器支持各种服湖宽转省杀句著务器平台。一个安全认证服务器可以提供每秒2000-2500次的认证速度,可以为2000 万个以上的用户提供保护, 具体取决于服务器的容量。
安全认证服务器拥有先进的管理及安全监控能力,包括授予各种管理任务级别、从Windows 桌面对获垂资何间跳投系统实施远程管理等。
支持强大认证功能的中间件。安全认证代理软件用来实施安全认证代理建立的安全策略。安全认证代理可快捷简便地布置安全服务,而不需要与用户的桌面交互。在用户获准访问机密Web资源之前,必须确定用户的身份,强制实施他们制定的安全策略,既可以把网站作为公共资源提供给所有用户,也可以把它作为高机密网站来给可信任用户发送保密信息。
确保用户合法性, 保证网络访问安全。通过同步信任认证算法每分来自钟生成一个随机的且无法预测和跟踪的"动态口令",使得口令无法被窃取,解决了口令频繁变换所带来的问题。