隨著科技的發(fā)展，互聯(lián)網(wǎng)金融等業(yè)已走進人們的生活。一系列新興技術(shù)的發(fā)展在一定程度滿足了企業(yè)以及人消費者對金融產(chǎn)品簡單易用的體驗需求。而與此同時，與之而來的安全挑戰(zhàn)也成為業(yè)界關(guān)注的重點。

　　作為全球安全識別解決方案商，HID Global身份安全解決方案深受業(yè)界信賴。近日，在HID Global舉行的媒體見面會上，HID身份驗證解決方案技術(shù)顧問皮曉東為我們介紹了HID ActivID身份驗證技術(shù)在金融領(lǐng)域的應(yīng)用。

　　那么，面對互聯(lián)網(wǎng)時代的金融領(lǐng)域，HID ActivID身份驗證解決方案又是如何滿足用戶需求的?

　　對此皮曉東首先介紹到：“每個人都希望能夠自由地使用自己的設(shè)備，比如一張卡能夠隨時隨成為地、隨心所欲地進行應(yīng)用訪問。而HID的ActivID采用了統(tǒng)一的認(rèn)證終端進行認(rèn)證，可以將一套簡單的策略和一套管理方案整合到一起，引領(lǐng)著將智能卡動態(tài)密碼無線射頻技術(shù)整合到一個集中統(tǒng)一認(rèn)證體系的趨勢，讓用戶能夠自由地運用自己的認(rèn)證設(shè)備，按照自己的方式實現(xiàn)運作。”

　　而統(tǒng)一的身份認(rèn)證正是HID Global的產(chǎn)品優(yōu)勢。具體說來，在安全方面，就傳統(tǒng)的一卡通等產(chǎn)品而言，安全防護有兩種：一是物理的安全，另外一種是IT的安全?！癆ctivID理念融合了物理安全和IT安全統(tǒng)一的身份驗證體系，以多功能卡為基礎(chǔ)，在統(tǒng)一認(rèn)證的基礎(chǔ)上，實現(xiàn)統(tǒng)一應(yīng)用安全支撐和單點登錄，用戶只需要登錄一次可以認(rèn)證于所有授權(quán)的應(yīng)用?！逼詵|說道。

　　據(jù)悉，ActivID身份認(rèn)證解決方案結(jié)合了非接觸卡射頻技術(shù)、智能卡技術(shù)、計算機技術(shù)以及網(wǎng)絡(luò)通信等技術(shù)。其整合開發(fā)的高科技產(chǎn)品，將用戶、卡片、讀卡設(shè)備以及管理需求緊密地結(jié)合，實現(xiàn)了用一張多功能卡就可以實現(xiàn)對十多種甚至幾十種應(yīng)用的使用與控制。此外，ActivID系統(tǒng)還具有科學(xué)、安全、便捷的特點，保密性高、可靠性高、應(yīng)用范圍廣。

　　“ActivID系統(tǒng)在容量和功能方面不僅能夠滿足用戶目前需求，而且我們也考慮到用戶以后應(yīng)用的擴容和升級，在擴展性和開放性方面制定了一些標(biāo)準(zhǔn)。用戶根據(jù)標(biāo)準(zhǔn)和協(xié)議可以隨意增加現(xiàn)有系統(tǒng)的控制設(shè)備，也可以增加新一輪系統(tǒng)，組成一個更大的身份認(rèn)證體系。”皮曉東補充說道。

HID身份驗證解決方案技術(shù)顧問皮曉東

　　那么，ActivID系統(tǒng)都是從哪些方面實現(xiàn)了多個統(tǒng)一?根據(jù)皮曉東的介紹，ActivID從以下諸多方面實現(xiàn)了統(tǒng)一管理：

　　首先是統(tǒng)一的用戶管理，ActivID可以管理應(yīng)用范圍的全部用戶，并支持對用戶信息的數(shù)據(jù)存儲。

　　第二是統(tǒng)一的角色管理，ActivID系統(tǒng)通過用戶組、決策組和權(quán)限組的機制，將用戶決策權(quán)限可以批量處理，極大地方便了用戶的權(quán)限分配。

　　第三是應(yīng)用的統(tǒng)一，所有納入ActivID的應(yīng)用權(quán)限均是被統(tǒng)一管理的。

　　第四是權(quán)限的統(tǒng)一，ActivID實現(xiàn)了用戶和角色、角色和功能的對應(yīng)關(guān)系;實現(xiàn)了分級授權(quán)、智能代理、全系統(tǒng)委托等各種權(quán)限分發(fā)機制。同時權(quán)限策略的定制和調(diào)用也與應(yīng)用流程緊密結(jié)合在一起。

　　第五是實現(xiàn)終端的統(tǒng)一管理。在一個系統(tǒng)中，做到只需要一個終端就可以實現(xiàn)所有應(yīng)用的訪問。

　　第六是實現(xiàn)統(tǒng)一的認(rèn)證服務(wù)，即實現(xiàn)多種認(rèn)證接口和認(rèn)證方式，同時這些方式還可以根據(jù)用戶的需求進行定義。

　　第七是實現(xiàn)了統(tǒng)一的規(guī)則策略，在ActivID中，所有的規(guī)則和策略均是在同一個管理平臺中統(tǒng)一管理的。

　　第八是實現(xiàn)了統(tǒng)一的集成服務(wù)，ActivID通過統(tǒng)一的接口實現(xiàn)了用戶認(rèn)證和權(quán)限的整合，將相關(guān)系統(tǒng)整合到統(tǒng)一的認(rèn)證平臺。

　　最后一點則是實現(xiàn)了統(tǒng)一的監(jiān)控。在ActivID中，用戶的各種操作行為都會進行統(tǒng)一的行為管理，并且系統(tǒng)還會向用戶提供提醒方式。

　　皮曉東強調(diào)：“在以上這些統(tǒng)一當(dāng)中，統(tǒng)一的用戶管理是前提。統(tǒng)一的用戶管理是統(tǒng)一的認(rèn)證管理、統(tǒng)一的授權(quán)管理、統(tǒng)一的終端管理的前提條件，沒有統(tǒng)一的用戶管理，其它的統(tǒng)一管理就沒有實際的意義?！?/P>

　　除了實現(xiàn)諸多統(tǒng)一認(rèn)證，為了更進一步保障用戶安全，ActivID系統(tǒng)還結(jié)合了HID公司的另外一個重要產(chǎn)品，即HID欺詐檢測服務(wù)(Threat Detection Service, TDS)。據(jù)了解，在此過程中，HID ActivID也會涉及到其它行為的認(rèn)證，通過大數(shù)據(jù)分析，提供多平臺、多方位的支持，真正保護了用戶的安全?！癟DS不是為了認(rèn)證而認(rèn)證，HID ActivID系統(tǒng)在一次認(rèn)證當(dāng)中不光檢測用戶的身份，還會檢測操作系統(tǒng)的語言、類型、版本、瀏覽器信息、IP地址、字體是否異常、系統(tǒng)時區(qū)和位置是否一致、IP是否在黑名單中、用戶操作行為是否正常等等一系列信息，以上這些都會作為欺詐的檢測手段。這樣便徹底滿足了金融用戶對安全防護的潛在的需求?！逼詵|說道。

　　而HID ActivID另外一大重要特點便是對用戶完全透明。對此皮曉東解釋道：“很多用戶還有一個潛在需求，就是希望用認(rèn)證方式來體現(xiàn)自己的身份。而HID ActivID不需要下載任何的插件、不改變用戶現(xiàn)有的登錄習(xí)慣，默默地保護用戶的安全，且適用于包括平板、手機等在內(nèi)的計算機平臺，也適用于這些平臺的一系列瀏覽器。同時欺詐檢測也兼容現(xiàn)在的動態(tài)令牌、USB-Key和卡終端等等，并支持云端服務(wù)保證最新的黑客名單?？傮w來說，HID通過多層策略體現(xiàn)了強大的身份認(rèn)證?！?/P>

　　而對于金融服務(wù)而言，這樣一個強大的認(rèn)證系統(tǒng)正是其目前迫切需要的。而基于HID Global多年的市場耕耘，ActivID身份驗證技術(shù)已得到了業(yè)界用戶的廣泛認(rèn)可和應(yīng)用。據(jù)悉，ActivID系統(tǒng)和技術(shù)已經(jīng)廣泛應(yīng)用在目前的網(wǎng)上銀行、電子商務(wù)和VPN設(shè)備中。