中国身份认证信息安行业应用领域.docVIP

2014年中国身份认证信息安全行业应用领域 智研数据研究中心网讯：? 内容提要：为了降低网上银行交易风险，中国银监会要求网上银行必须采用双因素认证方式。目前，银行主要采用USBKey作为认证工具，对交易操作进行身份认证，受此拉动，中国USBKey市场规模逐渐扩大，销售量及销售额都实现较大幅度增长。 互联网的发展，带动了信息产业的发展，同时也带来了日益严重的信息安全问题，身份认证作为信息安全防护的第一关，承担了至关重要的作用。提高身份认证水平需要从认证技术和方法着手，采用更加先进的技术和方法。 基于静态口令的认证方式是一种最常见的技术，但是存在严重的安全问题。 它是一种单因素的认证，安全性依赖于口令，口令一旦泄露，用户存在被冒充的风险。而双因素认证将两种认证方法结合起来，比单因素认证更为安全，目前广泛使用的双因素有：动态口令牌+静态密码、USBKey+静态密码、二层静态密码等。 目前，国内外不少信息系统还在使用用户名/密码的认证方法，存在较大的安全隐患，而身份认证系统可以根据信息保密要求的不同，对不同的用户通过访问控制设置不同的权限，并采用多种身份认证方式（用户名/密码方式、USBKey、动态口令、IC卡认证、生物特征认证）相结合的方法，与简单的用户名/密码的认证方式相比，安全风险得以降低。 目前，身份认证产品已被应用于网上银行、证券、工商税务、电子政务、电子商务以及其他领域，主要包括USBKey市场、OTP动态令牌市场、软件加密锁市场、智能卡市场（尤其是在EMV迁移下金融IC卡以及与金融IC卡相关的读写器市场）等。 1、USBKey市场 USBKey产品被用作客户身份认证与电子签名的数字证书和私有密钥的载体，主要用于网上银行、证券、工商税务、电子政务、电子商务以及其他领域。 （1）市场规模USBKey产品作为网上银行采用的安全保障产品，随着网上银行应用的逐步普及，市场规模正逐渐扩大。 为了降低网上银行交易风险，中国银监会要求网上银行必须采用双因素认证方式。目前，银行主要采用USBKey作为认证工具，对交易操作进行身份认证，受此拉动，中国USBKey市场规模逐渐扩大，销售量及销售额都实现较大幅度增长。据中国信息产业商会智能卡专业委员会研究显示，2013年，国内USBKey市场销量为1.3亿支左右，市场规模约40-50亿元，到2015年将达到1.8亿支左右，市场规模约50-60亿元，销量年均复合增长率将保持在20%左右。 USBKey存储的数字证书一般均有有效期，证书到期后必须更换数字证书，否则就无法使用。另外，随着时间的推移，技术的进步，原产品也存在更新换代的需求，这将带来USBKey安全产品存量市场的更新需求。 （2）市场结构据中国信息产业商会智能卡专业委员会研究显示，2012年各领域市场份额如下图所示： 由于银行业对信息安全要求较高，随着网上银行使用范围日益扩大，越来越多的用户开始将网上银行作为其工作和生活不可或缺的金融服务手段，因此，目前银行领域USBKey市场占比最多，但随着其他领域信息安全意识的增强，其他领域市场规模也将呈现逐步增加的趋势。 （3）市场分布目前，USBKey市场主要集中在对信息安全要求较高的领域，银行是USBKey产品主要的需求方。 地域分布则重点集中在东部沿海经济较为发达，网络应用较为活跃的地区，例如华南、华东、华北地区，2012年国内个人网银用户前述三个区域占比超过60%，具体分布如下： （4）未来发展趋势作为转账和支付工具，网上银行的快捷便利逐渐得到人们的认可。据中国金融认证中心（CFCA）发布的《2013中国电子银行调查报告》显示，中国电子银行业务连续四年呈增长趋势，其中，全国个人网银用户比例较2012年增长了1.7个百分点。在企业网银方面，2013年企业网银用户比例为63.7%，较去年增长10个百分点；与此同时，手机银行业务展现出巨大潜力。2013年全国地级及以上城市城镇人口中，个人手机银行用户比例为11.8%，较去年增长近3个百分点，连续3年呈增长趋势。但同时，“网上银行安全”也成为网上银行进一步发展的主要瓶颈。中国金融认证中心（CFCA）2012年的调查显示，有75%的非网上银行用户由于担心安全性而不愿尝试，而网上银行安全问题通常出在用户端。未来，随着技术的进步，科学知识的普及和产品的成熟，网上银行安全性将得到进一步的提升，身份认证信息安全产品市场有望继续保持较高的扩展速度。 2、OTP动态令牌市场 （1）OTP动态令牌动态令牌（One-TimePassword，简称OTP）是身份认证的另一类技术手段，主流产品是基于时间同步方式，通过每隔一段时间变换一次动态口令，产生动态数字进行“一次一密”的方式认证。此外还有事件型和挑战应答型的令牌。 由于OTP动态令牌产品具有脱机产品，可以摆脱电脑环境