移动RSA认证系统的应用部署与维护

RSA SecurID作为一种强大的身份认证系统,已在信息安全领域得到广泛应用,其双因素认证技术极大地增强系统访问的安全性。介绍RSASecurID认证系统及其组成,结合现网应用情况简述RSA的部署与应用,剖析RSA维护中的常见问题和业务连续性保障。     

微软NAP集成双因素认证

3月27日,RSA信息安全公司宣布将其RSA SecurID双因素认证技术和基于微软WindowsVista和Windows服务器“长角”(Longhorn)的微软网络访问保护(NAP)解决方案集成在一起。把RSA SecurID双因素认证技术和微软终端安全解决方案整合起来,网络管理员能够确保只有授权用户和安全的电脑才能访问网络。RSA SecurID技术能够帮助企业在授权网络访问之前,对用户身份进行认证。一旦最终用户得到认证,NAP就会确保访问企业网络的计算机是安全和无风险的。RSA SecurID技术和NAP集成在一起,能够使企业提高他们的安全性,并且减少由于未授权用户…     

电力企业内部RSA双因素身份认证建设

针对目前电力系统网络设备与主机系统在身份认证过程中采用静态口令存在安全风险因素,介绍了RSA双因素身份认证体系,网络与信息管理员根据管理规范向用户发放单独的认证设备,初次使用设备时设定个人码(PIN码),使用时将用户的个人码与令牌码组合,形成双因素认证,通过统一时间同步服务器保证在相同的时间内令牌和认证服务器产生具有相同的令牌码,确保合法用户访问网络设备与主机资源。     

认证与防毒等重

提到网络安全或是计算机安全,大部分人都认为是在说防病毒或防黑客,其实并不止于此,还包括其他很多方面的内容,身份认证就是其中很重要的一项。身份认证技术在许多大企业中应用的很多。由 RSASecurity 公司推出的 SecurID 企业认证产品采用了静态和动态双因素认证方式,通过作用于公共网络内部和外部的用户认证技术,可以防止企业内部员工泄露机密数据。双因素认证机制不仅需要用户提供一个类似于口令或 PIN 的单一识别要素,而且需要 RSA SecurID 认证方式的第二个要素,这个要素就是 SecurID 每一秒随机产生的一次性密码。将个人固定密     

密码技术并不可靠 双因素认身份

理论上,一个足够长的密码在给定的时间内是无法破译的,而这也是人们将密码技术作为身份识别技术的基础,并赋予了其过高的信任度。但根据RSA公司对1000多名使用者的调查表明,63%的人利用少于5个字符的密码登入不同的系统存取电子信息,15%的人只使用一个密码进入所有系统。RSA公司国际部副总裁Mark Reeves表示,这说明单纯的密码技术在应用上仍旧不够人性化,很难适应目前电子商务蓬勃发展的需要。为此,RSA公司推出了RSA SecurID双因素用户认证技术,它是一种采用时间同步技术的双因素认证系统,构建于一个用户了解的机制(密码或PIN码)和…     

RSA用户认证系统

RSA 公司建立在“双因素认证”基础上的用户认证系统 RSA 安全解决方案,可以向授权的员工发放单独登记的设备,以生成个人使用令牌代码,这一代码可以根据时间而变化。每60秒就会生成一个不同的令牌代码,保护网络的认证服务器能够验证这个变化的代码是否有效。每个认证设备都是唯一的,别人无法通过记录以前的令牌代码来预测将来的代码。服务器、客户端和中间代理软件协同工作,局域网、远程拨号、Internet/VPN连接或 Intranet/Extranet 应用中的用户认证,都可以通过 RSA 认证服务器完成。当用户试图访问受保护的系统时,连接设备中内置的 RSA 代理软件将启动一个认证会话,而不是基本密码会话。大多数领先的远程访问服务器、防火墙、VPN、路由器、Internet 服务器和 Internet 浏览器产品都内置了与 RSA 认证服务器双因素认证系统的兼容能力;此外,TACACE+和RADIUS 认证系统均支持 RSA 认证服务器会话。     

RSA双因素认证进军个人银行市场

RSA公司近期宣布美洲银行和石桥银行（Stonebfidge Bank）将向其在线银行客户提供RSA SecurID双因素认证解决方案，保证用户更加安全地在线应用。这两家银行主要为个人用户大群体服务，包括美国在线（AOL）、Banco de Credito e Inversiones（智利）、Credit Suisse、E＊TRADE Financial以及Volkswagen Bank，他们将向个人用户提供基于RSA SecurID双因素认证技术的身份保护解决方案。联邦存款保险公司在2004年12月发布的报告中，     

一种利用RSA令牌实现双因素认证的解决方案

本文针对静态密码验证用户身份存在的安全隐患,提出了利用RSA令牌实现双因素认证的解决方案,给出了相应的实现过程。通过RSA令牌的动态密码可以进一步验证用户的身份,提高认证的可靠性。     

动态口令双因素认证及其应用

身份认证是信息安全技术领域的一个重要部分,文章阐述了身份认证的主要因素和动态口令双因素认证的机制,并详细分析了动态密码双因素认证技术在各种信息系统中的应用。     

RSA数字签名算法及其在交叉认证中的应用研究

身份认证技术已成为交叉认证建设亟待解决的关键问题,针对交叉认证的特点提出了RSA数字签名算法在交叉认证中的应用方案。运用RSA数字签名算法进行交叉认证能够确保交叉认证的机密性,完整性和身份的有效性。分析表明,该方案在交叉认证中是一种安全而高效的实现方案。     

基于智能卡的远程口令认证方案

提出了一个基于RSA系统和智能卡的远程口令认证系统方案。相对于其他方案,本方案的客户端用户可以自由选择口令,并根据需要自己及时更新口令,服务器端不用保存用户的任何认证信息。方案基于成熟的RSA密码系统和单向安全的hash函数,操作简单,切实可行。     

一种多服务器环境下基于智能密码钥匙的认证方案

口令认证是客户端访问服务器资源的第一步。在分析现有的一些远程登录认证方案的安全性及其性能的基础上,提出了一种新的多服务器环境下基于智能密码钥匙的认证方案。该方案利用了RSA公钥密码算法、单向散列函数、会话随机数等方法来加强安全性。并分析了它可以抵抗一些常见的攻击。     

基于OTP和RSA的身份认证系统研究

该文应用RSA密码机制既可对数据加密又可对私钥拥有者进行身份认证的原理,对挑战/应答方式的动态口令身份认证系统进行了改进。改进后的系统通过对在网络上传输的认证数据进行加密确保了数据在传输过程中的安全性,同时实现了用户和服务器间的双向认证。另外,改进方案利用软件来产生随机挑战大大节省了开销成本。     

一个基于智能卡RSA系统的双向远程口令认证系统

提出了一个基于智能卡RSA系统的双向远程口令认证系统方案。相对于其它方案，如Chang与Liao法等，该方案具有以下优点：(1)客户端可以自由选择口令；(2)提供客户端和服务器端双向认证；(3)完全基于目前成熟的RSA系统，方案操作简单，切实可行。     

Two-factor mutual authentication based on smart cards and passwords

One of the most commonly used two-factor user authentication mechanisms nowadays is based on smart-card and password. A scheme of this type is called a smart-card-based password authentication scheme. The core feature of such a scheme is to enforce two-factor authentication in the sense that the client must have the smart-card and know the password in order to gain access to the server. In this paper, we scrutinize the security requirements of this kind of schemes, and propose a new scheme and a generic construction framework for smart-card-based password authentication. We show that a secure password based key exchange protocol can be efficiently transformed to a smart-card-based password authentication scheme provided that there exist pseudorandom functions and target collision resistant hash functions. Our construction appears to be the first one with provable security. In addition, we show that two recently proposed schemes of this kind are insecure.     

基于双因素认证的SSLVPN登录方式研究

SSL VPN技术作为新一代网络安全技术,凭借着能够提供便捷、低成本的对网络访问而被广大企业用户所使用。目前,SSL VPN一般使用公开算法,网络非法入侵者如果获悉使用者的用户名以及密码,即可得到合法访问的权限,对内部网络进行非法访问。针对这种情况,本文提出了一种基于双因素认证的SSL VPN登录方式,并给出了该方法的方案设计。该登录方式能够有效解决访问权限引起的安全问题。     

基于智能卡的远程口令认证方案的研究

基于RSA密码系统和安全单向的哈希函数,提出了一种相对安全的远程口令认证方案。采用个人身份识别码(PIN)与智能卡相结合的双因素认证方式,用户不但可以自主选取用户口令,而且还可以根据自身的需要随时更新口令,极大地增强了系统的安全性,提高了系统的认证效率。     

基于智能卡的远程口令认证方案的研究

基于RSA密码系统和安全单向的哈希函数,提出了一种相对安全的远程口令认证方案。采用个人身份识别码（PIN）与智能卡相结合的双因素认证方式,用户不但可以自主选取用户口令,而且还可以根据自身的需要随时更新口令,极大地增强了系统的安全性,提高了系统的认证效率。