在线会计信息系统身份认证的体系的研究.docVIP

在线会计信息系统身份认证的体系的研究 　　【摘 要】 国内的SaaS和PaaS服务商提供的在线会计信息系统服务，能帮助用户随时随地进行会计日常业务处理，充分发挥会计核算、分析和财务决策等职能。由于所有服务都是基于互联网的应用模式，网络安全变得越来越重要。为维护和保障用户的正当利益，在线会计信息系统用户身份认证体系采用双因素动态口令方式构建，能有效防止窃听、重放、伪造、服务器欺骗、暴力破解和猜测等攻击手段，相比传统方式构建的身份认证体系更安全。 　　【关键词】 OTP技术； 在线会计信息系统； 动态口令； 身份认证 　　随着互联网的不断发展及在线服务业务的需求日益增加，金碟、用友、阿里巴巴和八百客等SaaS服务商相继推出了在线会计、在线记账、钱掌柜和管理自动化等在线会计信息系统。如何保障在线业务开展的安全性是维护用户切身利益的关键问题。身份认证是系统安全的第一道防线，也是系统安全的关键所在。常用的传统身份认证方式是ID/PW静态口令模式，其广泛应用于Web应用服务。但静态口令是可以重复使用的，易受穷举、重放、网络数据包侦听和协议分析等多种形式的攻击。为解决上述问题，在线服务提供商可构建无须第三方认证的基于动态口令技术的双因素身份认证体系，是可行的、安全可靠的解决方案。 　　一、身份认证及OTP技术 　　在线会计信息系统中确认操作者身份的过程所应用的OTP技术，需要认识两个概念。