请输入您要查询的百科知识:

 

词条 动态密码
释义

动态密码作为最安全的身份认证形式,目前已经被越来越多的行业所应用。动态密码技术已成为身份认证技术的主流,在全球的银行业得到了广泛的应用。国内外从事动态密码研发和生产的企业也越来越多,上海众人网络安全技术有限公司是专注于动态密码身份认证研发企业,其优势是动态令牌形式丰富,完全自主研发的iKEY动态密码身份认证软件系统稳定、高效、支持多种认证模式,它是国内为数不多的能够提供动态密码整体解决方案厂商,其中智能卡解决方案目前是国内唯一。

动态密码定义

动态密码是根据专门的算法生成一个不可预测的随机数字组合,每个密码只能使用一次,目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域。

动态密码是一种安全便捷的帐号防盗技术,可以有效保护交易和登录的认证安全,采用动态密码就无需定期密码,安全省心,这是这项技术的一个额外价值,对企事业内部应用尤其有用。

动态密码核心价值

(1)IT安全管理制度遵从

(2)提供建立最终用户安全地访问企业核心信息

(3)降低与密码相关的IT管理费用

(4)降低遗忘密码的几率,无需记忆复杂密码

动态密码技术

目前主流用于生成动态密码终端有 硬件令牌、短信密码、手机令牌三种。

短信密码

短信密码以手机短信形式请求包含6位随机数的动态密码,身份认证系统以短信形式发送随机的6/8位密码到客户的手机上,客户在登录或者交易认证时候输入此动态密码,从而确保系统身份认证的安全性,短信认证应用最多的宁盾DKEY SmsID短信密码身份认证解决方案。

硬件令牌

当前最主流的是基于时间同步的硬件口令牌,它每60秒变换一次动态口令,动态口令一次有效,它产生6位/8位动态数字。

手机令牌

手机令牌是用来生成动态口令的手机客户端软件,在生成动态口令的过程中,不会产生任何通信及费用,不存在通信信道中被截取的可能性,手机作为动态口令生成的载体,欠费和无信号对其不产生任何影响,由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势,相比硬件令牌其更符合互联网的精神,由于以上优势,手机令牌可能会成为3G时代动态密码身份认证令牌的主流形式。

手机存储式令牌产品,与TF卡兼容,可用于PC或支持TF卡的手机。使用软件获取卡中智能芯片运算得到的密码。可使用国密授权算法、OATH标准算法,使用128位密钥。用户可挑选不同的存储容量。 产品优势:时间型动态密码、数据存储、可永久使用。(RFID功能、数字证书功能、 移动支付功能、电子钱包为可选功能)

如何挑选合适的动态密码技术

以下供您参考,为组织选择适合的动态密码,同时支持两种密码器混合使用。


 硬件令牌  短信密码

安全性 最高 较高

便捷性 高 最高

表现形式 硬件,随身携带 发送手机短信

移动办公 100%解决方案 需短信网关支持

实时性 高 较高(依赖网关速率)

短信认证核心优点是费用低,无需携带、无需更换。

硬件令牌核心优点是在产品质量可靠情况下可以在任何地方进行接入办公

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/1/31 10:27:01