首页 健康运动正文

帐号保护专家-达芬奇密码

1.什么是动态密码技术

   动态密码技术主要基于时间机制和事件机制来产生动态口令,时间机制目前用的最多是动态令牌,动态令牌显示屏上自动隔60秒产生一个口令,无须用户干预。事件机制为手机,需要用户按键,手机屏幕上就会显示一个动态口令。无论是时间还是事件产生的动态口令都是一次性,即用过的口令再也不能使用了。

  2. 动态密码技术的优点

  1. 动态性:口令每分钟变化,不同时刻只能使用不同口令,保证了每次登录游戏帐号安全性。

  2.随机性:动态口令随机产生,不可预测,大大降低帐号被穷举的可能性。

  3.一次性:每个口令使用一次后失效,不能重复使用。

  4.方便性:令牌随身携带,无须记忆口令,方便用户登录。

  5.抗偷看窃听性:由于动态性和一次性无论是偷看,键盘记录,还是中间截获,都是没用的,从而保证帐号安全。

  3. 动态密码技术的行业应用

  金融证券 证券股票类频繁登陆用户帐户安全级别要求较高

  金融支付 银行支付安全,第三方支付安全,代金券,礼品等会员帐户安全防护

  网络游戏 游戏帐号频繁登陆保护,虚拟财产保护

  科研设计 自主知识产权保护,文件加密,身份认证

  保密单位 身份识别,安全审计

  OA系统登录 帐号保护,身份识别

  电子税务 帐号保护,身份识别

  操作系统登录 帐号保护,身份识别

  4. 游戏行业应用比较

   范围 成本 安全 易用

  密保卡 大量网游运营商应用

  大量网游玩家使用 无成本,需要帐号保护的玩家直接网上下载 1.保存不安全

  2.容易丢失或被黑客盗取 1.保存不方便

  2.输入相对烦琐,会造成玩家反感

  手机绑定 大量网游运营商使用

  少量玩家使用 会产生大量的短信费用,大量的数据信息转移,产生大量人力物力费用 1.玩家信息由第三方做手机推送本身就是安全隐患

  2.帐号虚拟财产丢失与发现有延迟 1.短信受通讯信号影响有延迟

  2.另外玩家对短信收费不明确的担心

  动态令牌 少量网游运营商使用

  少量玩家使用 单个成本几十元以上,全国大量的网点铺货,大量的物流成本浪费 1.易丢失

  2.电池寿命有限 1.携带不方便,无用户基础

  2.简单易用

  手机令牌 全新的保护手段,应用范围广,支持现有所有智能系统版本手机 网上直接下载,不会对手机产生任何流量费用,不会产生硬件和物流费用 1.验证服务器,种子全在游戏运营商处

  2.游戏运营商调我方程序接口做对接,避免安全性问题 1.操作简单

  2.支持现有所有版本系统手机

  5.手机令牌和静态密码比较

   输入泄密 传输泄密 特征性泄密 共享性泄密 泄密不可知性 不方便性 可被穷举攻击

  静态密码 输入口令时容易被偷看、记录,或被木马进行键盘记录 口令在电话或者网络传输时被截取 口令与姓名生日等特征关连容易猜测 多个系统使用同一口令导致破解 泄密后用户无法得知,危害性增加 定期更换或者设置复杂口令易忘记 口令易被长时间多任务穷举

  手机令牌 记录无用,一个口令使用过后,就作废了。 记录无用,一个口令使用过后,就作废了。 口令是随机的,无法预测。 口令重复的概率很低。 手机令牌不丢,不可能泄密。 口令简单,无须记忆 口令一次性,无法穷举

  6.手机令牌成本优势

  达芬奇密码手机令牌实施

  1. 在认证模块中加入调用认证中心的API,微量开发。

  2. 用户手机中部署动态口令程序。

  7.帐号保护发展方向

  8.达芬奇密码身份认证系统组成

  认证系统作为一个安全的身份认证平台,提供系统化的、完整的身份认证服务。整个系统由六个部分组成。数据库系统、管理认证平台、认证代理/SDK、认证服务器/SDK、应用系统、动态令牌。

  9. 达芬奇密码身体认证系统参数

  序号 参数名称 参数值

  1 支持用户 千万级

  2 单台验证服务器并发处理能力 5000次/秒

  3 认证响应时间 <5MS

  4 认证占用带宽 <1M

  5 认证数据冗灾 集群式备份

  6 支持协议 Radius、TCP/UDP

  7 支持数据库 ORACLE、SQL SERVER、MYSQL

  8 支持操作系统 Windows、Linux

  9 支持动态口令长度 6位

  10 PIN码功能 支持

  11 认证服务接口类型 C/C++, JAVA, .NET , ASP, PHP

  12 操作系统代理认证支持 Windows、Linux

  10.部分成功案例

  ? ◆ 上海烟草集团 ◆ 上海安信农业保险 ◆ 上海移动 ◆ 上海电信

  ? ◆ 青海石油 ◆ 上海电力设计院 ◆ 交通银行 ◆ 上海市水务局

  ? ◆ 湖南长丰汽车 ◆ 湖南中烟公司 ◆ 卓越网 ◆ 白沙集团

  ? ◆ 山东潍柴动力 ◆ 苏州新区管委会 ◆ 宁波钢铁 ◆ 长沙卷烟厂

  ? ◆ 郴州卷烟厂 ◆ 上海市水务局 ◆ 厦门航空 ◆ 许昌卷烟厂

  ? ◆ 常德卷烟厂 ◆ 中南控股集团 ◆ 无锡地税 ◆ SMCS(中国)

  ? ◆ 广州白云机场 ◆ 易居房产 ……

  11.联系方式

  上海众烁信息科技有限公司

  网址/Website:

  地址/Add:上海市浦东新区灵岩南路295号世博创意园19幢2层

  联系人:洪斌

  电话/Tel:021-58327007

  传真/Fax:021-68520625-8014

  电邮/Email:hongbin@zhongshuo.cn

  邮编/Postcode:200126

  • 随机文章

  • 热门文章

  • 热评文章

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

本文链接:http://www.net361.net/jkyd/23632.html

发表评论

评论列表(0人评论 , 12人围观)
☹还没有评论,来说两句吧...