1. 泄密事件頻發(fā),口令登錄安全性低

在現(xiàn)代社會(huì),隨著信息化和互聯(lián)網(wǎng)化的不斷發(fā)展,用戶口令因其簡(jiǎn)單和低成本而得到了廣泛地使用,已經(jīng)滲透到生活的方方面面,無(wú)論是日常辦公、社交娛樂(lè)還是網(wǎng)上購(gòu)物。然而,這種方式存在嚴(yán)重的安全隱患。它的安全性僅依賴于口令,口令一旦泄露,輕則造成財(cái)產(chǎn)損失,重則危害人身安全。而且簡(jiǎn)單的口令很容易遭受到字典、窮舉甚至暴力計(jì)算破解。

近年來(lái),頻頻發(fā)生的大規(guī)模“口令”泄露事件:12306網(wǎng)站用戶信息(含賬戶口令)外泄事件、美國(guó)管道運(yùn)營(yíng)商RockYou2021口令泄密事件等。這些都為黑客和不法分子破解用戶“口令”提供了源源不斷的信息,引起人們對(duì)“口令”安全性的擔(dān)憂。

2. 密碼認(rèn)證:一種安全合規(guī)的認(rèn)證方式

(1) 密碼認(rèn)證概述

“密碼認(rèn)證”是指采用基于對(duì)稱密碼算法或者雜湊密碼算法的消息鑒別碼(MAC)機(jī)制,或者基于公鑰密碼算法的數(shù)字簽名機(jī)制等密碼技術(shù)對(duì)通信實(shí)體進(jìn)行身份認(rèn)證。它是一種高安全性的認(rèn)證技術(shù)。最常用的“密碼認(rèn)證”方式,就是基于數(shù)字證書的認(rèn)證方式,它廣泛應(yīng)用于電子政務(wù)和電子商務(wù)領(lǐng)域。

隨著PKI技術(shù)日趨成熟,許多應(yīng)用中開始使用數(shù)字證書進(jìn)行身份認(rèn)證與數(shù)字加密。數(shù)字證書是由權(quán)威公正的第三方機(jī)構(gòu)即CA中心簽發(fā)的,以數(shù)字證書為核心的加密技術(shù),可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證,確保網(wǎng)上傳遞信息的機(jī)密性、完整性,以及交易實(shí)體身份的真實(shí)性,簽名信息的不可否認(rèn)性,從而保障網(wǎng)絡(luò)應(yīng)用的安全性。

(2) 密碼認(rèn)證合法合規(guī)

密碼認(rèn)證,除了具備高安全性的特點(diǎn)以外,還符合國(guó)家對(duì)于身份鑒別的管理規(guī)范要求。政企單位采用密碼認(rèn)證進(jìn)行身份鑒別,可以滿足等級(jí)保護(hù)和密碼應(yīng)用測(cè)評(píng)的相關(guān)要求。

《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019)明確要求:

 應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別,身份標(biāo)識(shí)具有唯一性,身份鑒別信息具有復(fù)雜度要求并定期更換。

 應(yīng)采用口令、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對(duì)用戶進(jìn)行身份鑒別,且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)實(shí)現(xiàn)。

 應(yīng)對(duì)系統(tǒng)管理員進(jìn)行身份鑒別,只允許其通過(guò)特定的命令或操作界面進(jìn)行系統(tǒng)管理操作,并對(duì)這些操作進(jìn)行審計(jì)。

《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》(GB/T 39786-2021)明確要求在以下幾種場(chǎng)景需要采用密碼技術(shù)進(jìn)行身份鑒別。

 重要物理區(qū)域人員的訪問(wèn)需要進(jìn)行身份鑒別。

 網(wǎng)絡(luò)通信實(shí)體雙方需要進(jìn)行雙向身份鑒別。

 從外部連接到內(nèi)部網(wǎng)絡(luò)的設(shè)備需要進(jìn)行接入認(rèn)證。

 對(duì)登錄設(shè)備的用戶需要進(jìn)行身份鑒別。

 對(duì)登錄和訪問(wèn)應(yīng)用系統(tǒng)的用戶需要進(jìn)行身份鑒別。

3. 安盟華御PaaS化身份認(rèn)證服務(wù)

安盟華御PaaS化身份認(rèn)證服務(wù),采用云原生技術(shù)架構(gòu),依托公司密碼服務(wù)平臺(tái),為用戶提供基于密碼技術(shù)的強(qiáng)身份認(rèn)證能力,幫助應(yīng)用系統(tǒng)滿足等級(jí)保護(hù)和密碼應(yīng)用測(cè)評(píng)的身份鑒別要求。平臺(tái)基于數(shù)字證書,采用統(tǒng)一的數(shù)字化身份信息,實(shí)現(xiàn)訪問(wèn)用戶身份的統(tǒng)一認(rèn)證,幫助政企單位實(shí)現(xiàn)統(tǒng)一用戶管理、統(tǒng)一應(yīng)用登錄、統(tǒng)一認(rèn)證管理、統(tǒng)一授權(quán)管理和統(tǒng)一日志審計(jì),解決云上應(yīng)用系統(tǒng)用戶分散管理、獨(dú)立認(rèn)證、多次登錄等問(wèn)題。

安盟華御身份認(rèn)證服務(wù)體系

(1) 核心能力

基于密碼技術(shù)的強(qiáng)身份認(rèn)證。平臺(tái)提供統(tǒng)一的身份認(rèn)證機(jī)制,為所有應(yīng)用提供統(tǒng)一的單點(diǎn)登錄門戶界面。門戶既支持基于密碼技術(shù)的證書認(rèn)證方式,也支持將證書認(rèn)證與其他認(rèn)證方式相結(jié)合,為用戶提供多因子認(rèn)證方式。同時(shí),平臺(tái)還可以基于組織機(jī)構(gòu)或者角色配置安全認(rèn)證策略,為管理員和普通用戶提供不同安全級(jí)別的認(rèn)證方式。

安盟華御身份認(rèn)證服務(wù)應(yīng)用統(tǒng)一認(rèn)證門戶

一體化服務(wù)運(yùn)維管控。平臺(tái)采用多級(jí)消費(fèi)者標(biāo)識(shí)和流控技術(shù),實(shí)現(xiàn)應(yīng)用可信標(biāo)識(shí)、安全訪問(wèn)鑒權(quán)和精細(xì)化限流。同時(shí),支持以多種維度對(duì)身份認(rèn)證服務(wù)調(diào)用情況進(jìn)行統(tǒng)計(jì)監(jiān)控,可視化呈現(xiàn)服務(wù)實(shí)時(shí)運(yùn)行狀態(tài)和密碼應(yīng)用健康態(tài)勢(shì)。

多租戶運(yùn)營(yíng)計(jì)費(fèi)管理。平臺(tái)支持云平臺(tái)多租戶部署,以服務(wù)租賃的方式為各租戶單位提供服務(wù)。支持按租戶單位分配身份認(rèn)證服務(wù)資源,按應(yīng)用進(jìn)行服務(wù)配額管理。租戶管理員可以以本單位視角進(jìn)行應(yīng)用、服務(wù)、資源配額、統(tǒng)計(jì)分析等功能操作。

(2) 服務(wù)特色

安盟華御PaaS化身份認(rèn)證服務(wù)基于密碼服務(wù)平臺(tái)為政企單位提供強(qiáng)身份認(rèn)證能力。具備以下特色:

安盟華御PaaS化身份認(rèn)證服務(wù)

服務(wù)PaaS化:采用輕量級(jí)的PaaS化服務(wù),減少用戶投入。貼合云環(huán)境身份認(rèn)證場(chǎng)景,也可滿足傳統(tǒng)身份認(rèn)證服務(wù)需求。

服務(wù)彈性化:用戶可根據(jù)終端和應(yīng)用數(shù)量按需申請(qǐng)身份認(rèn)證服務(wù)資源,并可根據(jù)實(shí)際情況動(dòng)態(tài)調(diào)整身份認(rèn)證服務(wù)能力。

服務(wù)一體化:身份認(rèn)證服務(wù)與密碼服務(wù)平臺(tái)服務(wù)體系中的各類密碼服務(wù)、數(shù)據(jù)安全服務(wù)等相互融合,為用戶提供一體化服務(wù)方案。提供統(tǒng)一標(biāo)準(zhǔn)SDK,減少開發(fā)人員對(duì)接,應(yīng)用可快速集成密碼能力。

多租戶隔離:支持同時(shí)為云上多個(gè)租戶單位提供身份認(rèn)證服務(wù),采用安全隔離設(shè)計(jì)機(jī)制,有效保證不同租戶單位間身份、應(yīng)用等數(shù)據(jù)安全隔離。

安全合規(guī):平臺(tái)本身符合等級(jí)保護(hù)和密碼應(yīng)用測(cè)評(píng)相關(guān)管理和技術(shù)要求,采用經(jīng)過(guò)商密檢測(cè)的產(chǎn)品和技術(shù),提供的身份認(rèn)證服務(wù)可以幫助應(yīng)用系統(tǒng)滿足等級(jí)保護(hù)和密碼應(yīng)用測(cè)評(píng)的身份鑒別要求。

4. 安盟華御密碼服務(wù)平臺(tái) 守護(hù)云時(shí)代身份安全

安盟信息密碼服務(wù)平臺(tái)是安全合規(guī)、統(tǒng)一管理、部署靈活、服務(wù)彈性可計(jì)量的,平臺(tái)對(duì)外向應(yīng)用系統(tǒng)提供高安全的身份認(rèn)證服務(wù)等各類密碼服務(wù),消除應(yīng)用系統(tǒng)長(zhǎng)期使用“口令(PassWord)登錄”的安全風(fēng)險(xiǎn),幫助應(yīng)用系統(tǒng)滿足等級(jí)保護(hù)和密碼應(yīng)用測(cè)評(píng)的身份鑒別等各類密碼應(yīng)用要求。同時(shí),平臺(tái)采用多模式資源集成技術(shù),通過(guò)整合各種密碼設(shè)備和系統(tǒng)、數(shù)據(jù)安全防護(hù)產(chǎn)品,打造服務(wù)化、場(chǎng)景化,易于行業(yè)快速對(duì)接集成的服務(wù)能力,保障數(shù)據(jù)全生命周期安全,守護(hù)云時(shí)代身份安全,助力網(wǎng)絡(luò)安全事業(yè)發(fā)展,推動(dòng)我國(guó)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展!

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如有侵權(quán)行為，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。