CAArcotIDPKI安全软件凭据.pdf

CA ArcotID PKI agility ™ made possible CA ArcotID PKI 安全 软件凭据 高安全性、高便捷性 概述 组织可以从多种强身份验证方法中进行选择。传统上，很多公司不得不依靠硬件一次性 密码 (OTP) 令牌来实现所需的安全级别。硬件令牌可以提供强身份验证，但是成本高、 部署难、易丢失，且必须定期更换。它们也更易受中间人攻击的影响，无法抵御中间人 攻击。在过去，身份验证解决方案属于“一分钱一分货”类别。它们要么价格便宜、使 用方便，但不安全；要么非常安全，但价格昂贵、难以实施。CA ArcotID PKI 通过提供高 安全性、高便捷性的强身份验证解决方案弥合了分歧。 优势 CA ArcotID PKI 易于使用，且省去了与硬件令牌部署、管理和分发相关联的难题和成本。 您可以将高强度身份验证添加到任何应用，而无需更改用户的登录过程。CA ArcotID PKI 既可以提供 PKI 的强度，又可以提供密码的简便性，是企业和消费者用户的理想选择。 CA AuthMinder Versatile Authentication Server (VAS) 可管理 CA ArcotID PKI ，还可以提供大量 身份验证方法，以便您可以根据风险级别和用户社区选择相应的身份验证方法。 CA ArcotID PKI 可为用户提供高安全性和 便捷性 硬件令牌可提供高强度的身份验证，但是令牌的成本以及部署和分发令牌的成本让人们 望而却步。使用 OTP 令牌还具有较高的风险。OTP 令牌无法抵御中间人攻击。而且，据 最近了解，如果令牌种子值的密钥遭受损害，将导致令牌不安全，必须彻底更换。 使用 CA ArcotID PKI 安全软件凭据，您可以获得完全在软件中进行的双因素高强度身份 验证，无需硬件令牌。您能够将高强度的身份验证添加到任何应用，而无需更改用户的 登录过程。CA ArcotID PKI 既可以提供 PKI 的强度，又可以提供密码的简便性，是所有用户 （包括员工、合作伙伴和客户）的理想选择。 CA ArcotID PKI CA ArcotID PKI 安全软件凭据集强大的密钥保护与软件解决方案的低成本和简便性于一身， 提供双因素高强度身份验证。使用 CA ArcotID PKI ，用户可随时随地安全地进行身份验证。 CA ArcotID PKI 基于标准的 x.509v3 数字证书，受获得专利的 Cryptographic Camoufl ageTM 私有密钥隐藏技术的保护。通过这一组合，公开密钥使用域密钥进行加密，然后存储在 证书的 CA Arcot 扩展中。接着，相应的私有密钥会进行“密码伪装”，并向潜在攻击者 隐藏以抵御暴力破解攻击。 由于 CA Arco