成果信息
本项目推出的通用手机令牌实现口令在动态与静态之间的转换,因此可兼容各种操作系统与网络应用系统原有的口令认证机制,实现系统安全机制的无缝升级;通用手机令牌还可以无缝集成生物认证技术,如虹膜、指纹和面部扫描等。)
背景介绍
身份认证是系统安全的基础,静态口令认证是目前在计算机及其应用系统中使用最广泛的一种用户认证技术。但是,由于口令的长度和复杂性受限于人类的记忆能力,容易遭受窃听攻击与字典攻击,采用令牌可产生类似于随机数的动态口令, 提升系统的安全性。)
应用前景
通用手机令牌的基本功能是利用手机产生动态口令,以实现本地主机与网上应用系统的用户登录,特别是需要在公开场合输入密码时,采用手机令牌代替键盘输入可有效避免泄密。除此之外,手机令牌也可以用于金融系统中代替手工输入银行卡密码、电子门禁中代替门卡、考勤系统中代替指纹库(以防止员工的生物信息泄漏)等等;应用范围广泛,经济效益显著。 )