SecurID双因素身份认证解决方案(ppt 36页)

SecurID双因素身份认证解决方案目录：
一、RSA背景介绍
二、SecurID双因素身份认证解决方案

 

SecurID双因素身份认证解决方案内容提要：
身份认证是网络信息安全的基础：
网络信息安全的五个要素
身份认证(Authentication)鉴定信息的真实性，核实源实体与接受实体是否与宣称的一致。
授权(Authorization)用一些特殊的参数表明访问(或存取)的权限。
保密性(Confidentiality)使信息只被授权用户享用，确保通信机密。
完整性(Integrity)确保数据的完整和准确。
不可否认(Nonrepudiation)验明身份后，不能够拒绝传送和接受。
如果无法确定用户的身份：
不可能进行合理授权
任何加密或传输数据都变得毫无意义
网络和信息安全将难以想象
传统静态口令已无法满足信息安全和管理的需要：
要记忆或管理的口令太多、太分散
很多静态口令都“终身”使用，不能及时更换
网络上存在上大量破解静态口令的工具(暴力破解、口令字典、协议分析工具等等)
很多病毒都会对简易的口令进行破解
最基本、最简单的口令问题往往成为网络安全最薄弱的环节
面对第三方的维护和开发等人员，管理员不得不开放自身超级用户口令，存在巨大安全隐患、难于管理
领导基本不会更换管理员为其设定的口令
口令维护管理问题层出不穷(忘记密码、用户被锁定)

..............................