2011-03-28
動態密碼 解決雲端身分認證
隨著上網裝置愈來愈多、網路應用服務也蓬勃發展,遠端存取安全與網路風險控管議題,也隨之受到關注。包括軟體應用廠商及IDC資料中心的業者均指出,透過帳號及密碼的控管,的確可以協助雲端服務供應商及企業,同步做好資料安全。
目前可供上網的終端裝置,像是3G手機、PDA、智慧型手機、平板電腦、筆電等,愈來愈多元化,因此不少應用服務商也開始支援行動網路使用者可以存取資料,包括電子商務業者、網路拍賣平台、行動網路下單、電子化政府、網路銀行及企業應用等等,均看好行動上網的商機。
資訊安全及應用軟體業者表示,行動服務推動的成功與否,前提需要確保資訊安全及身份控管確實。本土軟體廠商全景軟體及IDC業者是方電訊,則是推出雲端身份認證服務,提供動態密碼做為帳號、密碼的解決方案。
是方電訊產品經理蔡宇光表示,該公司以提供資料中心服務起家,針對雲端應用服務的興起,近期則是再推出動密碼解決方案,並且與公司的SSL VPN等服務相結合。
該服務主要訴求對象為企業用戶,所謂的動態密碼是隨機給予一組6個數字的密碼,以硬體式的Token或是軟體方式顯示在智慧型手機等行動上網載具。動態密碼不但可以做為身份認證,其好處為可以達到雙重身份認證。
對於員工來說,經過認證後可以使用企業內部網路並且依自己職權的權限來存取相關資料,對消費者來說,使用動態密碼的好處是不必擔心忘記密碼,也不必擔心帳號密碼被盜用的問題。

雲端身份認證示意圖/經濟部工業局資通訊安全產業推動計畫、全景軟體提供
原文網址:http://money.chinatimes.com/news/news-content.aspx?id=20110309000123&cid=1211