专访飞天诚信-全面解析OTP身份认证技术.pdfVIP

专访飞天诚信:全面解析OTP 身份认证技术 随着互联网技术的发展，电子商务、企业办公、电 子银行等互联网应用正在日益紧密的和我们的工作、生活 相关联。在我们享受互联网带来便利的同时，却一直被互 联网安全问题困扰着，有了杀毒软件来帮我们查杀病毒， 有了防火墙来帮我们阻止可能的网络威胁等等，然而除了 这些来自网络本身的安全威胁外，用户身份的认证也成了 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 1 互联网安全所面临的重要问题。为此，我们特地采访了飞 天诚信OTP 的产品总监陈达先生，他将和我们一起探讨身 份认证技术的发展，并深入解析OTP 在身份认证领域的重 要作用和发展前景。 陈达首先为我们介绍了OTP 的相关概念，OTP 全称 OneTimePassword,意为一次性密码，又称为动态令牌，指 的是用特定的算法而产生不同的口令作为一次性使用的密 码，其特点主要是由算法产生的口令只能使用一次。由于 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 2 动态令牌使用起来非常便捷，据统计，目前有85%以上的 世界500 强企业在运用它保护登录安全，并且广泛应用在 VPN、网上银行、电子政务、电子商务等领域。 在谈到飞天诚信OTP 产品，陈达表示，飞天诚信从2007 年开始研发OTP 产品，到目前为止，飞天诚信OTP 产品已 涵盖有时间型、事件型、挑战应答型、复合型等多种类型 产品。各类产品依据内部算法因子的不同而应用于不同的 场合。陈达具体谈到，如果应用是次数类型，则使用事件 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 3 型OTP,如果应用是按时间来计算，则使用时间型OTP,如果 是随机的挑战码，则使用挑战型OTP.陈达表示，从安全性 的角度来讲，挑战型的OTP 安全性是最高的，如果从易用 性的角度来讲，则时间型的OTP 最容易使用的。 对比其他身份认证技术，陈达介绍说：动态令牌给用 户带来的最大好处就是方便和安全，除了动态令牌，目前 主流的身份认证技术还有静态口令和数字证书。静态口令 非常的方便，但是安全性不高，数字证书非常安全，但其 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 4 使用起来比较繁琐。 在谈到OTP 在行业用户中的应用方案时，陈达为我们 介绍了三种类型的应用，一是单渠道应用，就是把OTP 的 产品和技术用在网银登陆和转账，如用户登陆网银时，需 要输入OTP 动态口令作为一次性的密码，在进入网银要进 行转账时也需要输入OTP 作为一次性的密码来进行转账的 安全确认。二是多渠道应用，除了硬件令牌装置之外，还 提供短信的令牌，由硬件令牌和短信令牌组成这种多渠道 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 5 的设备选择，然后提供给用户。第三是组合应用，就是用 OTP 的产品和技术进行网银的登陆，同时结合USBKey 和数 字证书进行网银的交易和转账。 解析飞天诚信OTP 产品的技术优势，陈达从三个方面 进行了详细的介绍。在客户端方面，飞天诚信提供了多种 多样的客户端设备供用户选择，如时间型、事件型、挑战 应答型。从技术支持层面来讲，飞天诚信正在打造的OTP 云计算认证中心，是借助于云计算的技术架构和优势，来 ＤＤ丨 ＷＷＷ．ＣＤＡＦＪＫ．ＣＯＭ丨成都安防监控 丨 6 为用户提供更加安全的身份认证技术。同时，还利用数据 挖掘技术，对用户在使用OTP 过程中的行为和风险进行监 控和分析，从而为用户提供自适应的认证技术。 展望OTP 未来的发展前景，陈达表示，2010 年飞天诚 信OTP 的出货量已经达到了六百多万，目前为止是全球出 货量最大的。在未来几年，国家计划在2015 年要全面普及 金融IC 卡产品，这对于飞天诚信来说是个机遇，OTP 将加 大对IC 卡的支持。下