歡迎您訪問鄭州興邦電子股份有限公司官方網(wǎng)站!
阿里巴巴誠信通企業(yè)
全國咨詢熱線:40000-63966
興邦電子,中國水控機(jī)第一品牌

聯(lián)系興邦電子

全國咨詢熱線:40000-63966

售后:0371-55132951/55132952

工廠:河南省 鄭州市 高新區(qū)蓮花街電子電器產(chǎn)業(yè)園

技術(shù)創(chuàng)新:智能卡結(jié)合PKI限制訪問更安全

文章出處:http://m.overnightmodel.com 作者:計(jì)世網(wǎng)   人氣: 發(fā)表時(shí)間:2011年09月22日

[文章內(nèi)容簡介]:企業(yè)一直在不遺余力地保證用戶的安全,其措施之一就是限制訪問。不過,智能卡和公鑰基礎(chǔ)設(shè)施(PKI)結(jié)合使用可能是另一種更加有效的手段。

    企業(yè)一直在不遺余力地保證用戶的安全,其措施之一就是限制訪問。不過,智能卡和公鑰基礎(chǔ)設(shè)施(PKI)結(jié)合使用可能是另一種更加有效的手段。 

    技術(shù)創(chuàng)新使得計(jì)算機(jī)成了我們?nèi)粘I钪胁豢苫蛉钡囊徊糠郑?,在前進(jìn)的路上還有很多障礙。最近出現(xiàn)的各種惡意軟件、間諜軟件和病毒影響了用戶訪問企業(yè)網(wǎng)絡(luò)。在世界各地出差的人感到了風(fēng)險(xiǎn),筆記本電腦被盜、不可靠的寬帶網(wǎng)絡(luò)連接都給他們造成了不便。諸如此類的問題還有很多。 

    不管企業(yè)面臨的問題是什么,它們的壓力都越來越大,他們必須要設(shè)法找到有效的方法以鎖定遠(yuǎn)程用戶。有些通過減少使用或限制遠(yuǎn)程訪問來解決這一問題,但事實(shí)是,這些方法不過是進(jìn)一步,退兩步。 

    解決遠(yuǎn)程訪問問題的關(guān)鍵要素就是創(chuàng)建可靠的身份和訪問模型。對很多企業(yè)來說,這是一項(xiàng)艱巨的任務(wù)。我們看到過很多鑒別和授權(quán)用戶的戰(zhàn)略。這些戰(zhàn)略旨在提高虛擬專用網(wǎng)絡(luò)的安全性,它們既有積極的一面,也有消極的一面。 

    有些組織正在使用多密碼等其他能夠解決問題的方案,比如使用一次性密碼以鎖定虛擬專用網(wǎng)絡(luò)訪問。這些方法的主要問題是用戶使用不方便,數(shù)列很難辨認(rèn),也很難輸入。有些系統(tǒng)中的密碼每分鐘都在變,用戶經(jīng)常在規(guī)定時(shí)間內(nèi)無法完成輸入。 

    IT經(jīng)理們試圖在筆記本電腦或臺式機(jī)中應(yīng)用“軟令牌”,使軟件程序自動生成并且提交密碼。但如果筆記本電腦丟失或有人從這些機(jī)器上復(fù)制了軟件以實(shí)施攻擊,就會引發(fā)另一種安全問題。在用戶識別中使用軟令牌可能會使組織容易遭受中間人攻擊。黑客可以攔截密碼,并合法地連接上系統(tǒng)。 

    一個(gè)極為有效的解決方法就是將復(fù)雜的認(rèn)證管理和嚴(yán)格的加密同基于所有權(quán)的對系統(tǒng)資源的溝通和訪問結(jié)合起來。通常,人們認(rèn)為實(shí)現(xiàn)這點(diǎn)最有效的方法就是采用PKI模型。這是一個(gè)強(qiáng)大的安全系統(tǒng),采用了一系列的密碼,并且很適于實(shí)施雙因素身份認(rèn)證。PKI之所以有效是因?yàn)樗褂昧藘煞N與數(shù)學(xué)相關(guān)的密碼——公鑰和私鑰。公鑰的作用是產(chǎn)生可以公布和分發(fā)的數(shù)字身份證書,而私鑰是保密的。 

    盡管PKI在網(wǎng)絡(luò)安全方面是最有發(fā)展前途的,但它仍然面臨著一些經(jīng)濟(jì)和流動性方面的挑戰(zhàn)。問題之一就是不能轉(zhuǎn)移,證書一旦發(fā)布,私鑰就被存在了一臺特定的設(shè)備上。比如,如果證書是在某臺電腦中,那么用戶就只能通過這臺電腦使用密鑰。 

    而且,這一系統(tǒng)也很復(fù)雜,很難在一年之內(nèi)建立起全面的PKI。不過,如果利用PKI管理服務(wù)結(jié)合智能卡技術(shù)就可以解決很多問題。 

    PKI管理服務(wù)在實(shí)現(xiàn)安全標(biāo)準(zhǔn)的同時(shí),還有助于減少企業(yè)的管理和財(cái)務(wù)負(fù)擔(dān)。同智能卡技術(shù)結(jié)合之后,PKI管理服務(wù)可以有效地保證遠(yuǎn)程訪問的安全,而不會導(dǎo)致基礎(chǔ)設(shè)施的變化或高額的成本。 

    這項(xiàng)技術(shù)與PKI管理服務(wù)結(jié)合之后,用戶在任何地點(diǎn)都可以安全地、以完全加密的方式訪問公司網(wǎng)絡(luò),而數(shù)據(jù)都會在公司防火墻的保護(hù)之下。這意味著出差人員可以輕裝上陣,遠(yuǎn)程訪問也可以更加安全。只要具備裝有Windows的可以上網(wǎng)的電腦,組織機(jī)構(gòu)就可以讓雇員使用低價(jià)的移動設(shè)備訪問數(shù)據(jù)、應(yīng)用程序和網(wǎng)絡(luò)資源,并且從中受益。

多倫多的一個(gè)資本公司已經(jīng)為40多個(gè)投資顧問配備了可以結(jié)合智能卡和管理PKI基礎(chǔ)設(shè)施的設(shè)備。該設(shè)備采用了抗干擾技術(shù),可以達(dá)到嚴(yán)格的安全認(rèn)證標(biāo)準(zhǔn),而且只能用于多因素身份認(rèn)證。如果丟失或被盜,該設(shè)備會徹底失效。 

    如今,由于安全水平的提高,人們可以在遠(yuǎn)程訪問中享受到前所未有的自由。管理PKI平臺意味著工作人員可以安全地遠(yuǎn)程查詢股票報(bào)價(jià),客戶信息和監(jiān)督記錄,而這些僅僅通過普通的互聯(lián)網(wǎng)是無法做到的。 

本文關(guān)鍵詞:智能卡,PKI,安全
回到頂部