使用智能卡进行安全访问规划.docVIP

使用智能卡进行安全访问规划指南（二） 第 2 章 - 智能卡技术 网络数据存储是几乎所有组织的基本业务要求。 组织为了进行通信和产生收入，常常必须将包含敏感和专有数据的网络连接至 Internet。 不断要求更大的连接性暴露很大的安全风险，因为大多数组织使用用户名和密码进行身份验证以及授权访问网络资源。 第 1 章“简介”重点介绍用户名和密码组合的主要安全问题。 用户名不保密，因此只有密码提供有效的安全性，防止攻击者试图假冒有效用户。 人们认识到用户名和密码凭据的脆弱性，因此越来越关注二元身份验证系统。 二元身份验证 二元身份验证优于简单的用户名和密码组合，要求用户提交某种形式的唯一令牌及