SecurID雙因素身份認證解決方案(ppt 36頁)

SecurID雙因素身份認證解決方案目錄：
一、RSA背景介紹
二、SecurID雙因素身份認證解決方案

SecurID雙因素身份認證解決方案內容提要：
身份認證是網絡信息安全的基礎：
網絡信息安全的五個要素
身份認證(Authentication)鑒定信息的真實性，核實源實體與接受實體是否與宣稱的一致。
授權(Authorization)用一些特殊的參數表明訪問(或存取)的權限。
保密性(Confidentiality)使信息隻被授權用戶享用，確保通信機密。
完整性(Integrity)確保數據的完整和準確。
不可否認(Nonrepudiation)驗明身份後，不能夠拒絕傳送和接受。
如果無法確定用戶的身份：
不可能進行合理授權
任何加密或傳輸數據都變得毫無意義
網絡和信息安全將難以想象
傳統靜態口令已無法滿足信息安全和管理的需要：
要記憶或管理的口令太多、太分散
很多靜態口令都“終身”使用，不能及時更換
網絡上存在上大量破解靜態口令的工具(暴力破解、口令字典、協議分析工具等等)
很多病毒都會對簡易的口令進行破解
最基本、最簡單的口令問題往往成為網絡安全最薄弱的環節
麵對第三方的維護和開發等人員，管理員不得不開放自身超級用戶口令，存在巨大安全隱患、難於管理
領導基本不會更換管理員為其設定的口令
口令維護管理問題層出不窮(忘記密碼、用戶被鎖定)

..............................