“金航-安盟”双因素身份认证系统解决方案

随着国家经济的良性发展，各行业信息化应用程度不断升级，信息高速公路INTERNET迅猛发展，带来了一次新的网络革命，政府信息化，军队信息化，企业VPN（虚拟专网），企业的电子商务，网上银行，证券的网上交易等，已成为新的模式，同时信息安全的重要性也日益突出。目前，信息和网络安全已被国家提高到国土安全同样重要的地位。

其中身份认证作为网络用户接入的基础层控制非常重要，如何保证接入的用户为合法用户，即用户身份的唯一性，单通过一个静态口令（PASSWORD）来确定身份将是不安全的，因为口令易于被盗用或丢失，或被网上黑客剽窃，目前，70%以上的成功的网络攻击都是通过破解口令的方式完成的，这都将对信息和网络资源造成严重的威胁，直接造成信息失密，或经济损失。

金航数码公司与安盟公司联合推出的身份认证系统采用的是双因素动态认证技术，所谓的双因素技术就是把你所拥有的东西-金航安盟身份认证令牌，和你所知道的东西--个人所设置的固定口令加在一起，两者缺一不可。而且令牌所产生的口令是动态的，每60秒产生一个并且只能使用一次的随机数，这种双重认证技术保证登录计算机的人是确实的"你"，符合国家"一次一密"的保密规定。

"金航-安盟" 双因素身份认证系统具有以下技术特点：

安全性：动态的一次性口令，无法推测、无法破解、无法重复使用、无法共享；单向无痕认证，无需维护。

唯一性：唯一种子对应唯一的用户；

可靠性：无效的用户无法通过认证。

兼容性与互操作性：与目前所有主流操作系统兼容，客观存在可以与世界上140个知名的国内外软、硬件产品生产厂家，近250种产品进行互操作。

易用性：由于以上特点，用户无需进行软件开发便可使用，不涉及用户的原有应用系统，不改变用户原有的登录习惯，一个令牌可用于多种应用，无需记忆多个口令，避免新的安全隐患。

金航-安盟双因素身份认证技术，得到了广大用户的支持。目前已经广泛地应用到各行各业中。这些行业包括：政府机关、制造业、金融证券等等。用户的直接反映是："金航安盟身份认证系统实用、可靠、令牌发放安全迅速、实现系统零维护" 。

金航-安盟双因素身份认证技术完全适应用户多种多样的应用环境，目前应用的环境有：涉密单机系统、虚拟专用网系统（VPN）、办公自动化系统（OA）、生产和项目管理系统、产品数据管理系统（PDM）、财务系统等等。

特别值得一提的是，针对国防工业用户特点推出的金航-安盟单机版身份认证系统，大大地满足了用户对不宜接入网络环境的安全单机的保护要求，同时也适用于移动计算机设备的保护。