PC版

电子商务解决方案返回

方案背景描述
电子商务指的是利用简单、决捷、低成本的电子通讯方式,买卖双方不见面地进行各种商贸活动。随着信息技术日新月异的发展,电子商务己逐渐成为人们进行商务活动的新模式,越来越多的人通过Internet进行商务活动。但电子商务的安全问题变得越来越突出,而电子商务安全的第一道防线就是身份认证。
现状分析
目前大多数网络采用用户名加口令方式实现身份验证,网络之间的信息传输都是明文。这种传统的Web认证方式存在很多的安全隐患,信息极易泄密。用户为了便于记忆,其用户名和密码往往过于简单且带有一定的规律性,易被猜测、易泄露。同时,用户在输入密码时易被偷窥,而密码在传输的过程中也易被黑客截获。
解决方案概述
采用海月双因素认证机制来鉴别用户的身份。用户登录时,除了一个记忆在头脑中的口令外,还必须提供他拥有的令牌所生成的动态口令。只有同时使用正确的用户PIN码和用户本人的动态密码令牌产生的动态密码才有可能进入应用,使安全性大大提高。
借助强大的用户认证系统——海月安全解决方案,可以向授权的用户发放令牌,令牌生成个人使用的令牌码,这一代码可以根据时间码算法而变化。每60秒就会生成一个随机的令牌码,每个令牌都是唯一的。别人不能通过记录以前的令牌代码来预测将来的代码值。这样,如果某个用户提供了一个正确的令牌代码,就可以高度确信该用户即拥有海月安全认证令牌的合法用户。
海月身份认证系统采用了多项先进的技术,如:伪随机数技术和时间同步技术,使得系统可以充分地满足各方面要求;同时系统采用先进的动态关系型存贮数据库结构,大大提高认证速度和适合大用户数的管理;以及先进的管理和监控功能。

回到顶部