云计算下身份认证解决方案.pptxVIP

云计算下身份认证解决方案;社会背景介绍：云计算需要实现安全便捷身份认证。 当前技术分析。 提出新的解决策略的思路基准分析。 新的解决方案介绍：myPass技术的说明、图示、简单对比。 新的解决方案的优越性分析。 总结。;云计算将世界通过“现实——虚拟——现实”的方法连接起来，让人可以快速“感知、操作、交互”另一端的现实世界。 “科技以人为本”，云计算最终面对的还是“人”，因此只有解决“人”这个环节的认证问题，才能保证云计算下全社会、企业、团体、个人的安全与财富保护，否则云计算也无法得到有效推广和实行！ （比如，当前泛滥的“教育信息泄露”、“身份信息泄露”，核心原因之一就是当前身份认证技术不可靠，让内鬼轻松获得与传递相关信息）。;最常用的身份认证技术是“账号+密码”，因为其具有“人人会用、低成本、理论可靠”的优势，因此几乎100%的认证界面和100%的“值钱的云计算”采用了这一方式。但是，其天然的劣势十分明显：输入过程长（尤其在非标准键盘下）、输入过程容易窥伺、人们重复使用相同的账号和密码（CSDN事件为例）。因此对于提倡“安全、高效”的云计算，这个技术不足以满足需求。 近年发展出来的“随机密码器”、“短信密码”、“U-key”，在一定程度上解决了“某个网站或者软件的认证安全”。但是，其“缺乏通用性、无法鉴别操作者的身份、多数时候还需配合固定账号和密码使用”，比起“账号+密码”模式更为复杂，更加不适合云计算的“高效使用”。 这两年谷歌、微软等公司推行“图形密码”，通过“点击、拖动”一个图片来确认身份，虽然直观和方便，但是依然“不具有通用性、也容易被窥视”，因此也不适合云计算。;首先，新的解决策略必须具有“通用性”，可以适用于所有、或者至少绝大多数现有“云计算服务”，比如“电子金融、企业内管”等核心服务。否则不具有推广的必要。 其次，新的解决策略必须具有“兼容性”，可以无需修改现有的“云计算服务”软件或者配置，就能够兼容所有、或者至少绝大多数现有“云计算服务”。 并且，新的解决策略必须具有“加强的安全性”，不仅不会为现有“云计算服务”带来更多“安全方面的硬伤”，而且能够大幅度提升整体安全性。 同时，新的解决策略必须具有“身份识别能力”，确保只有合法的“人”才能进行使用和管理，甚至实现“只有在合法的时间段”才能进行使用。 最后，新的解决策略必须具有“傻瓜性”和“相对低成本”，一方面可以只需几句说明就可以让用户开始使用，另一方面能够大规模推广。 这样，才是一个合格、合适、具有生命力的“新的身份认证解决策略”。;myPass是永盛世纪公司站在全球过去20年生物认证发展基础上，经过7年研发，历经多代最终发布的“虚拟账号密码保护系统”。 myPass解决了当前“生物认证与计算机认证脱钩”的问题，实现了“认证人?本地计算机?云服务”的最终信息链条。 由于解决了上述问题，因此“一站式”达成前一页所提到的所有需求，后面将逐页进行说明。 首先介绍myPass的工作原理：在一个与计算机有数据连接（可以是USB）的独立式嵌入式设备上进行生物识别，如果操作者合法，此设备就会与计算机上配套的监控软件沟通，获取当前需要“登录、授权或认证”的“云服务”，然后向此“云服务”的认证接口输入对应的认证信息（比如“账号与密码）。 下一页将以“myPass登录电子银行”的数据流程图作为示意说明。;myPass用于电子银行认证;myPass的产品类型;最终表现的对比展示（网购）;使用myPass，可以实现可靠的“权限分离”——由上级部门为每个员工发放各自的myPass，并预先设定好对应的企业内部各个环节相关的认证信息。 这样一来，不论员工有意或者无意，都无法知道自己的登录密码数据，可以确保“账号密码不会泄露”，造成“伪造登录”、“非法登录”、“跨级登录”等恶劣行为。 企业云计算，安全第一。;这一点相当难实现！否则笔记本上的“指纹模块”早就做到了！ 当前，经过我们测试，在Windows上几乎所有的“云计算服务”，甚至更为底层的身份认证，myPass都可以提供支持，同时无需修改已有技术或者服务器。 左图枚举了一些图标，代表已经测试过的服务类别。 下页将会给出一个对比表，用于说明“其他生物识别解决方案提供商的技术与myPass的区别”。;与其他现有生物识别技术对比;首先，myPass采用独立于计算机的活体生物识别技术，因此“病毒、黑客”行为无法攻击，也无法采用“仿冒生物特征产品”进行伪装；并且，所有机密信息都加密存放在嵌入式存储器内，调用与管理也是独立于计算机的，因此“钩子”等手段无法使用，即使嵌入式设备被窃取，也难以解密；即使破解myPass配套软件也无法破解与接入嵌入式设备。因此myPass本身的安全性是极高的，并且具有非常可信的操作者身份识别能力。 其次，对于原本使用“账