首页>沃通新闻>WoSign 推出 OTP 动态令牌产品

WoSign 推出 OTP 动态令牌产品

鉴于目前的互联网安全形势严峻,各种恶意软件日益猖獗,传统的基于密码的认证方式已经无法保证企业内部管理系统的安全,无法保证各种电子商务网站的用户账户安全, WoSign 网站于今日专门设立一个“ 强身份认证产品和解决方案 ”栏目,重点推荐我们的两个强身份认证产品和解决方案。其中新增加的产品就是 OTP 动态令牌产品 ,此产品是与国内某知名 OTP 产品生产厂商合作的 OEM 产品,意在充实我们的产品线,为客户提供更多的强身份认证解决方案选项。

目前,各种强身份认证技术纷纷登场,因为使用双因素或多因素强身份认证技术是解决目前网上身份盗窃和在线欺诈的唯一有效手段。综合考虑产品易用性、安全级别、产品费用和技术支持成本等因素后, WoSign 重点向用户推荐两种解决方案: (1) 基于 PKI 技术的强身份认证产品和解决方案; (2) 结合 PKI 技术的 OTP 动态令牌解决方案

推荐解决方案之一: 基于 PKI 技术的强身份认证产品和解决方案,产品涉及到用于服务器端的 SSL 证书和用于用户端的客户端证书,以及客户端证书安全载体 —USB Key 。此方式是目前 最可靠 的解决方案,所以目前大多数网银系统都是使用此方式。但是,其缺点是产品成本较高和面向最终用户的技术支持成本也较高。

可选的解决方案之二:结合 PKI 技术的 OTP 动态令牌解决方案,产品涉及到用于服务器端的 SSL 证书和用于用户端的 OTP 动态令牌 ( 与服务器时间同步的一次性动态密码 ) 。此方式最大的优势是面向最终用户的技术支持成本较低,并且使用简单,容易被大众接受。请注意:我们推荐的可选解决方案是: 结合 PKI 技术的 OTP 动态令牌解决方案,也就是说,服务器端一定要部署 SSL 证书,这样才能确保用户输入的一次性动态密码不会被截获。也就是说:仅仅采用 OTP 动态令牌还是不安全的,其动态密码还是有可能被非法截获的,如果服务器端不部署 SSL 证书来加密动态密码的话。

OTP动态令牌