安盟公司双因素身份认证系统技术白皮书.pdfVIP

安盟双因素身份认证系统产品白皮书 文件名称 ： 【安盟公司双因素身份认证系 文件编号: 【】 统技术白皮书】 版本号： 【7.0 】 密级：内部公开 秘密 机密 绝密 所属流程： 【投标】 所属阶段： 【投标 】 拟制人： 【黄磊明】 拟制日期： 【 2010-3-14】 批准人： 【 】 批准日期： 【 】 安盟公司双因素身份认证系统 技术白皮书 四川安盟电子信息安全有限责任公司 2010-3-14 安盟双因素身份认证系统产品白皮书 日期 修订版本 描述 作者 2005/12/02 V7.0 初稿完成 黄磊明 2006/04/28 V7.1 评审完成 尹明 2008/12/17 V7.2 整理 范运年 2010-3-14 V7.3 整理 黄磊明 安盟双因素身份认证系统产品白皮书 目录 安盟双因素身份认证系统产品白皮书 安盟双因素身份认证系统产品白皮书 1 安盟产品背景 1.1 信息安全的提出 随着计算机及网络技术的飞速发展和 Internet 的快速普及，人们通过计算机网络交流信息 的频率越来越高，特别是随着近几年电子商务、电子政务和网上银行等商业模式的出现，人们 在利用这些技术方便了生活的同时，也在网上传递着大量的敏感信息，如银行帐号密码、信用 卡帐号密码、公司合同、商业订单等，而这些信息对于接收者以外的第三方具有严格的必威体育官网网址需 求，所以对于所有使用网络的人来说，信息传输、信息使用的安全问题亟待解决。 信息安全是指通过保护网络程序、数据或者设备，使其免受非授权使用或访问，来达到保护信 息和资源、保护客户和用户、保证私有性等目的。为了确保在各种攻击下，网络程序和数据在服务 器、物理信道和主机上的安全性，网络安全必须有效地实现以下各种功能：  身份认证（Authentication）：鉴定信息的真实性，核实源实体与接受实体是否与宣称的 一致；  授权（Authorization）：用一些特殊的参数表明访问（或存取）的权限；  必威体育官网网址性（Confidentiality）：使信息只被授权用户享用，确保通信机密；  完整性（Integrity）：确保数据的完整和准确；  不可否认性（Nonrepudiation）：验明身份后，不能够拒绝传送和接受； 1.2 信息安全的现状 众所周知，计算机与信息犯罪在近年正在呈现出上升的趋势，恶意攻击日益频繁，且导致越来 越大的经济损失，促使所有用户都必须采取有效措施，保护其信息资源。根据调查，到 2007 年， 在 1 美元的 IT 投入中就有 15 美分是用在了信息安全方面，同时，负责信息安全的员工的雇佣比 率也在逐年攀升。然而，令人不解的是，相对于不小的投入，企业的信息安全状况却并没得到多大 的改善。 随着信息安全的需求不断提高，相应的信息安全技术也得到了长足的发展，如防火墙、数字加 密技术、入侵检测技术、虚拟专用网技术和认证技术等都是信息安全解决方案的一部分。令人遗憾 的是，