簡訊動態密碼與KEY是在企業安全中的應用

本篇文章版權由ECF和HP所有

作者：陳曉春

很多人都用上了網銀，網銀的安全機制是相對比較高的，特別在支付的時候，系統會發出簡訊動態密碼在一定時限（如30分鐘）內使用，或者採取專業版U盾（KEY）證書認證方式。一般的企業安全體系裡面是不是可以採用類似的機制呢？

答案是肯定的，但是考慮到成本負荷及應用場景，還是應該存在著多種授權策略並存的情況。在本企業網路之外的網路上使用系統，採用上述方式比較合適，簡訊動態密碼比較普遍，而在內部網路上，則用傳統的使用者名稱密碼機制即可；重要崗位或者重要業務節點上需要系統確認，則需要採用高階別的認證措施，推薦採用U盾方式。比如涉及到重大金額的審批需要一定級別領導的身份確認。

我們可以預知未來企業系統應用的日益碎片化和觸點的幾何級數增加，便捷的身份識別和簡訊密碼則會成為主流。特別是靜態金鑰和動態金鑰結合的方式將受到廣泛的歡迎。

當然，密碼管理僅僅是企業安全的一個方面，更重要的方面是如何將業務資料解構成破壞者難以聚合的結構，這是一個挑戰，同時讓破壞者難以攫取到解構後的各個部分。實際上從這個意義上說，我們對一直批判的“資訊化孤島”需要換一個角度去認識。“孤島”對其他業務的支援作用有限，但是卻可以一定程度上保護既有資料。如何在兩者之間尋求平衡，這是另外一個問題了。

本篇文章版權由ECF和HP所有