标签：之间 保密 密码认证 朋友 参数 登录 防止 预测 虚拟化
双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的认证。因每次认证时的随机参数不同，所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性，从而在最基本的密码认证这一环节保证了系统的安全性。解决因口令欺诈而导致的重大损失，防止恶意***者或人为破坏，解决由口令泄密导致的***问题。目前世界上做的最早的当属RSA，同时也是种类最全、专业能力最强的企业，但可惜的是营业执照不是中国的，而且其价格也是高的离谱，最近国家信息安全领域，都强制要求使用国产，无疑是将橄榄枝伸向国内企业。
就国内双因素认证厂家来讲，东联、宁盾等等是比较早的一批公司，市场份额做的也是非常大，最常见的就是我们身边的网银动态令牌，规模庞大，用户广泛，就是解决用户登录密码泄露造成信息及数据丢失的问题。但就企业自身而言，其内部一直以来就存在着安全隐患，如×××、OWA、Vmware、Citrix、Linux服务器、Windows服务器、Route、SWitch、Web管理员等，这些密码一旦泄露，就不是简简单单的小问题，严重的将危及企业存亡，所以解决弱口令问题是企业发展的基石。
据圈内朋友所说，他们采用的一套DKEY TMS的双因素动态认证系统，解决他们内部信息安全管理的问题，他们的应用场景为open***和Citrix桌面虚拟化，结合DKEY TMS解决弱口令的问题，目前运行一切正常。
传言DKEY TMS的抱负是要与RSA一决雌雄，在目前的短信认证、APP认证、硬件令牌认证的基础之上，后期将增加指纹认证、虹膜认证等生物识别，让企业快速跨进未来，作为IT圈中的一员，能看到国内企业不断赶超国外企业是非常兴奋的，DKEY TMS与RSA之间的角逐我个人非常期待。
标签：之间 保密 密码认证 朋友 参数 登录 防止 预测 虚拟化
原文地址：http://blog.51cto.com/victorly/2346770
