dynamic password技术的发展和运用

双鱼牛『冱』 2024-06-17 07:09:52
最佳回答
先说历史 在1982年,贝尔实验室的一位研究人员在一篇论文中提出了一次性口令的设计方案,这样其他人即使**了密码,也无法再次使用。这是第一次比较系统地提出了动态口令的问题及解决方案。随后,美国rsa公司发现了这项技术的价值,对动态口令进行了深入的研究和改进,提出了“时间同步技术”,1984年申请了专利,1986年开发出第一个动态指令产品securid,并且在**的工厂里生产出了第一个动态口令产品。 但是,真正让这个产品成功的是在security dynamics inc.收购rsa之后。他们认识到rsa本身品牌的巨大价值与商业机会,保留了rsa的品牌,并将过去主要与操作系统或系统软件进行捆绑的销售方式转向应用领域,不久就在银行、**、**、保险和企业内部安全等领域取得了**,并最终成为一个年销售额2.8亿美元(2000年数字)的上市公司。 在美洲,rsa现在已经占据动态口令市场70%的份额,2001年已经生产出第1000万块securid。 rsa很早就想打开**市场。随着国外一些知名企业进入**,他们在内部管理中使用的动态口令技术也踏上**的土地。rsa为了给这些外企提供服务,1995年在**内地设置了第一个办事处,1996年在**第一届国际通信展上,rsa将其全线产品介绍到**。但是由于当时我国的网络市场还处于起步阶段,绝大多数人还不知道网络究竟能干什么,更不用说安全问题,所以,几乎没有人注意到这个东西。后来韩国的厂商也试图在国内推销类似的产品,同样无功而返。 但是市场反应的冷淡,并不说明**人不关心这项技术。早在20世纪90年代中期,国内的电子工业部第15所、中科院研究生院、dcs中心 (**数字安全技术研究中心) 、**安全机构和一些科研院所就在跟踪国外动态口令与密码技术的发展,并做出了一些样品。不过直到1997年,福建凯特才从**dcs中心取得了这项技术,将其变成了一个产品,成为国内第一个吃螃蟹者。只是市场情况一直不乐观,到2001年底,我们可以找到的使用国内动态口令产品的用户不超过10家,而即使国内最早进入此领域的福建凯特,也是利用系统集成和软件开发的收入来补贴这一部分的亏损,其他的厂商就更不必说了。 与其他的网络安全产品相比,动态口令技术在国内的发展有点特殊。例如:防火墙技术在国外是20世纪90年代初出现的,而1995年、1996年国内很多核心部门就已大量采用;ca证书与数字签名在国外出现不久,国内的银行就开始筹建ca中心(cfca);而防病毒技术更是与国外完全同步,甚至还有更先进的地方。动态口令技术的第一个产品出现在1986年,90年代初期开始在国外大量使用,但是直到2001年,我们才开始认识到它的重要性。在这个领域,我们整整落后了10多年! 这其中有很多因素:首先是由于**密码委等安全机构对安全产品有着严格的限制,只有指定的单位可以开发、生产、销售,同时国外的产品也很难进入**非商业加密市场。其次,我国的网络市场基本都采取了“先开放、后安全”的策略,就是首先建立网络系统,采用全开放的策略,先产生应用,然后随着应用的丰富,认识到安全问题之后,再进行安全防护。特别是我国的电子商务尚处于起步阶段,商业加密市场的需求并不迫切,再加上国外产品的价格比较高,影响了其在**的推广。 而从2000年开始,**的网上交易得到了突飞猛进的发展,特别是网上交易与网上银行的用户更呈**式增长。在高速增长的同时,出现很多与网络安全有关的问题,例如:**仿制、股票盗卖等等,让大家认识到商业加密的重要性,所以,动态口令产品才获得了国内市场的青睐。 再说隐患动态口令也不是绝对安全的,它是软件,也是硬件,所以其他软件、硬件有的毛病它也都会有。动态口令卡可能的隐患包括: 1. **机构。例如:系统的开发商、使用机构等。每一个用户都需要一个生成动态密码的卡片,如同你的**。如果用户丢失这个卡,挂失之后,**机构可以重新给你复制一个相同的卡。那么如果负责**的人真想盗用账号,就可以利用他所掌握的职权复制任何人的卡。 2. 系统管理员。现在多数动态口令卡都是通过时间同步来计算动态口令的,如果系统管理员不小心修改了系统时间(这是很容易产生的错误),则可能会对整个系统造成极大的混乱,使整个交易系统瘫痪。 3. 服务器。现在动态口令服务器采用的操作系统通常是windows 2000或unix**,而这两种操作系统的本身存在着很多“漏洞”,很可能成为黑客或病毒的攻击目标,即使他们无法偷盗用户的账号信息,也可能会使整个交易系统瘫痪。 4. 加密方式。现在各个厂商使用的加密原理、认证方式都不完全相同,有的采用公开的加密方法,有的采用自己开发的加密方式。使用自己开发的加密方式的产品,没有人能够证明他的加密方式是安全的。特别是开发人员很可能为自己保留一些“后门”(这种事情在国外的很多银行系统中已经发生过),就会成为整个系统最大的隐患。 5. 动态口令系统本身的可靠性。由于现在国内的多数动态口令系统都是新出现的产品,其可靠性、安全性并没有经过实践检验,例如:处理并发的能力、灾难恢复的能力、对异常攻击的防范能力等。针对以上可能的隐患,长沙华唐电子技术有限公司是这样做的:在华唐认证系统中,口令卡是不可复制的,即使挂失,会重新分配一块不同的卡,原口令卡作废,系统管理员做的任何管理事件都有可审计的详细日志。加密方式采用公开的加密方法和自己开发的加密方式相结合的方式。对于实时交易系统,可提供认证服务器多机冷热备份。 20210311
汇率兑换计算器

类似问答
  • 关于2017再生牙技术的发展?
    • 2024-06-17 11:32:38
    • 提问者: 未知
    再生牙根日本那边已经实现了,而**科技部2015年审批的再生牙根的消息,之后没有任何相关进展的信息。而2022年日本再生齿实验开始的话至少很长时间之内再生牙是不可能实现...
  • 随着ai技术和vr技术的发展,小说中的游戏仓会实现吗?
    • 2024-06-17 07:10:07
    • 提问者: 未知
    随着ai技术和vr技术的发展,小说中的游戏仓会实现吗?经常看yy小说,男主玩游戏,都会有一个游戏仓,在游戏仓里面男主会体验到身临其境的游戏感受,随着技术的发展,是否能...
  • 室内定位技术的发展?
    • 2024-06-17 21:36:21
    • 提问者: 未知
    最近了解到定位技术,室内有rfid、wifi、uwb、红外和超声波、zigbee室内定位技术等。 请大牛大致分析下现在室内定位技术发展到什么程度了? 是否已有精确到1cm的成熟技术?
  • 铸造技术的发展趋势
    • 2024-06-17 07:11:57
    • 提问者: 未知
    我国铸造技术发展趋势3.1 铸造合金材料以强韧化、轻量化、精密化、高效化为目标,开发铸铁新材料;重点研制奥贝球墨铸铁(adl)热处理设备,尽快制定**标准,推广奥贝球墨...
  • 我国和世界太阳能发电技术的现状及发展趋势
    • 2024-06-17 06:38:35
    • 提问者: 未知
    2009072315401866501.pdf阐述了当前我国太阳能光伏发电的现状,并对今后一段时间光伏发电的主要应用领域进行了预测,指出制约太阳能光伏发电的最主要因素是太阳能电池的生产成本太高,要大力...
  • 8k技术发展的趋势是什么
    • 2024-06-17 06:24:56
    • 提问者: 未知
    您好 前4k电视的市场普及率已经达到50%以上,各大厂商已经开始争相研发8k电视,实际上不仅是电视,手机、显示器以及笔记本在近两年已经开始在分辨率上做文章。目前大多数高端智能手机已经开始配置2k甚至4k显示屏,8k也已经写入日程之上。但是越来越高的分辨率到底有没有用,难点和缺陷又在...
  • 目前数字孪生技术在国内外的发展和应用是怎么的?
    • 2024-06-17 07:45:17
    • 提问者: 未知
    国外研究数字孪生技术的公司,例如ge、西门子,都着重于...此外,还可以使用大数据技术,直接从生产设备中收集实时的质量数据,将这些信息覆盖在数字孪生模型上,对设计和实际...
  • 多媒体技术发展历史
    • 2024-06-17 15:23:38
    • 提问者: 未知
    20世纪90年代以来,世界向着信息化社会发展的速度明显加快,而 多媒体技术 的应用在这一发展过程中发挥了极其重要的...多媒体技术得到迅速发展,多媒体系统的应用更以极强的...
  • 随着科学技术的发展,新材料将如何发展?
    • 2024-06-17 23:30:34
    • 提问者: 未知
    **新材料2113产业总产5261值增至4.5万亿元 新材料是指新出现的具有优异4102性能和特殊功能的材料,或是由于成1653分或工艺改进而性能明显提高,或具有新功能的传统材料,其研发及工程化应用依赖于新原理、新方法、新技术、新工艺以及新装备的综合运用。2011年我国新材料产业总产值仅仅为0.8...
  • 上海太和水环境科技发展有限公司的技术创新
    • 2024-06-17 20:29:15
    • 提问者: 未知
    展开全部(1)食藻虫的驯化改良技术创新 a.对其咸水种种群稳定性淡水改良;b.对其消化吸收蓝藻的肠道改良;c.对其摄食蓝藻团块口径改良。(2)水底植物培养和改良技术 构建耐寒型、耐污型、耐盐型、耐温型、四季常绿型沉水植物为主的水下森林,适用于各种水体和气候。构建水下森林里的沉水植物种类,在...
汇率兑换计算器

热门推荐
热门问答
最新问答
推荐问答
新手帮助
常见问题
房贷计算器-九子财经 | 备案号: 桂ICP备19010581号-1 商务联系 企鹅:2790-680461

特别声明:本网为公益网站,人人都可发布,所有内容为会员自行上传发布",本站不承担任何法律责任,如内容有该作者著作权或违规内容,请联系我们清空删除。