您好,欢迎访问山东渔翁信息技术股份有限公司官方网站
渔翁信息

专注密码硬件研发生产定制

咨询热线: 400-6686-188

产品中心

热门产品

联系我们

咨询热线:400-6686-188

市场合作:孙经理:13806311977

售后服务:房经理:0631-5651692

邮箱:support@fisherman-it.com

地址:济南市高新区齐鲁软件园F座

新闻中心 您的位置:首页 > 新闻中心 >

双因子身份认证

文章出处:渔翁信息作者:渔翁信息人气:发表时间:2018-11-12 16:01

当前先进的身份认证系统几乎均引进了双因子技术,双因子身份认证系统会成为身份认证的新趋势。

所谓双因子认证,其中一个因子是仅有用户本身清楚的密码;另一个是仅有该用户有的外部物理实体。

生活中存在许多双因子的实际应用。如用银行卡在ATM机上取款时,取款人一定得具有如下两个条件: 硬件部分与密码(软件部分)。ATM机上运行了一个应用系统,该系统需要银行卡与密码均正确时才可以取得授权使用。因此两部分一软一硬,其他人尽管得到密码,无硬件也是无法使用的;或得到硬件,因无密码还是不可以使用。如此填补了“用户名+口令”的纯软认证易泄露的不足。

与软盘、光盘等传统存储介质不一样,智能安全存储介质特别适合当做安全身份认证应用秘密信息的载体。

另外,一些智能安全存储介质也可确定PIN猜测的最大值来避免口令攻击。若拿USB Token作信息载体,就不用专门的读卡器,使用简单方便,而且尤其轻巧,容易携带。

双因子认证相对于基于口令的认证多了一个认证的要素,攻击者只得到了用户口令或用户的令牌访问设备,都不能通过系统的认证。因此,此方法相对于基于口令的认证方法的安全性更好,在某程度上处理了口令认证方法里的许多问题。

下一篇:S/KEY认证 上一篇:Kerberos身份认证系统
  1. 一键分享到

返回顶部