數(shù)字化進(jìn)程的數(shù)量增加越快,對(duì)安全性的需求越高。這一發(fā)展意味著簡(jiǎn)單但安全的驗(yàn)證正變得越來越重要。研究顯示,全球超過三分之二的用戶僅使用一個(gè)密碼來保護(hù)自己的數(shù)字身份、上網(wǎng)或網(wǎng)上購(gòu)物。這往往是不利于安全性的。FIDO聯(lián)盟(線上快速身份驗(yàn)證聯(lián)盟)以實(shí)現(xiàn)在線驗(yàn)證革命和建立全球統(tǒng)一在線驗(yàn)證標(biāo)準(zhǔn)為己任?偛课挥谀侥岷诘目萍技瘓F(tuán)捷德(G&D)專業(yè)從事安全通信和身份管理,現(xiàn)已加入FIDO聯(lián)盟。
隨著更多進(jìn)程發(fā)生在互聯(lián)網(wǎng)上以及更多個(gè)人內(nèi)容存儲(chǔ)在移動(dòng)設(shè)備上,個(gè)人和企業(yè)用戶對(duì)簡(jiǎn)單但安全的驗(yàn)證的需求就越大。
這就是FIDO聯(lián)盟的目標(biāo)。這一國(guó)際行業(yè)協(xié)會(huì)旨在在簡(jiǎn)化在線驗(yàn)證,讓用戶更方便,同時(shí)保持最高的安全標(biāo)準(zhǔn)。共同開發(fā)開放、可擴(kuò)展、可互操作的機(jī)制,減少對(duì)密碼的依賴,允許在線服務(wù)的安全驗(yàn)證。 網(wǎng)站或云應(yīng)用程序可使用統(tǒng)一的標(biāo)準(zhǔn)方便地連接到各種FIDO兼容設(shè)備。
這將簡(jiǎn)化移動(dòng)電子商務(wù)或移動(dòng)支付等的大量進(jìn)程。例如,消費(fèi)者僅需在PayPal注冊(cè)一次。然后在設(shè)備上生成一付密鑰對(duì),最好是智能卡。私鑰保存在設(shè)備上,將公用密鑰發(fā)送給服務(wù)提供商。通過特殊的“詢問—響應(yīng)”進(jìn)程可簡(jiǎn)單安全地完成驗(yàn)證,而無(wú)需用戶名和密碼。這種方法排除了網(wǎng)絡(luò)罪犯的兩個(gè)主要攻擊場(chǎng)景,即網(wǎng)絡(luò)釣魚和服務(wù)器端攻擊。用戶每新增注冊(cè)一個(gè)服務(wù)提供商,將生成一付單獨(dú)的密鑰對(duì)。需要指出的是驗(yàn)證始終發(fā)生在終端設(shè)備和服務(wù)提供商之間,永遠(yuǎn)不會(huì)通過由多家供應(yīng)商使用的中央FIDO服務(wù)器。在設(shè)備上安全處理私鑰的最佳方法是使用智能卡。
捷德企業(yè)安全/OEM事業(yè)部總監(jiān)Axel Deininger表示:“捷德是驗(yàn)證服務(wù)和管理的專家,是安全元件領(lǐng)域的領(lǐng)導(dǎo)者,供應(yīng)智能卡和SIM卡,承擔(dān)客戶在安全領(lǐng)域的全生命周期管理。作為公認(rèn)的驗(yàn)證專家,我們?yōu)镕IDO工作貢獻(xiàn)自己的專業(yè)能力。我們將充分利用我們的智能卡專業(yè)技術(shù),為行業(yè)協(xié)會(huì)作出貢獻(xiàn),為客戶的利益推動(dòng)在關(guān)鍵安全領(lǐng)域采用開放標(biāo)準(zhǔn)。這也將進(jìn)一步鞏固我們作為全球驗(yàn)證市場(chǎng)主要企業(yè)的地位。”
關(guān)于FIDO聯(lián)盟
FIDO聯(lián)盟(線上快速身份驗(yàn)證聯(lián)盟)成立于2012年7月。其目標(biāo)是促進(jìn)現(xiàn)有驗(yàn)證技術(shù)之間的互操作性,同時(shí)消除目前用戶為在線應(yīng)用程序使用不同的用戶名和密碼所面臨的問題。聯(lián)盟希望轉(zhuǎn)變目前的驗(yàn)證形式,在未來采用基于標(biāo)準(zhǔn)的規(guī)范提供更簡(jiǎn)單并且更安全的驗(yàn)證。簡(jiǎn)單、可擴(kuò)展、可互操作的機(jī)制減少對(duì)密碼的依賴。FIDO在線服務(wù)驗(yàn)證更安全、更保密、更易用。FIDO聯(lián)盟由眾多全球領(lǐng)導(dǎo)企業(yè)組成,包括阿里巴巴集團(tuán)、安謀國(guó)際科技、美國(guó)銀行、黑莓、Crucialtec公司、美國(guó)發(fā)現(xiàn)金融服務(wù)公司、捷德、谷歌、IdentityX、聯(lián)想集團(tuán)、萬(wàn)事達(dá)卡、微軟、Nok Nok Labs、恩智浦半導(dǎo)體、歐貝特科技、PayPal、高通、RSA、三星電子、Synaptics、維薩和Yubico。
關(guān)于捷德集團(tuán)
捷德集團(tuán)創(chuàng)建于1852年,總部位于德國(guó)慕尼黑,截至2013年底,集團(tuán)擁有11,660名員工,銷售收入達(dá)18億歐元,在全球32個(gè)國(guó)家擁有58家分公司,1,282名研發(fā)工程師,2013年研發(fā)投入約1.28億歐元,擁有7,500項(xiàng)專利。1994年,捷德集團(tuán)移動(dòng)安全事業(yè)部開始正式進(jìn)入中國(guó)市場(chǎng)。歷經(jīng)20年的發(fā)展,捷德中國(guó)現(xiàn)已成為捷德集團(tuán)戰(zhàn)略性亞太區(qū)運(yùn)營(yíng)中心、最大的卡體制造中心及軟硬件研發(fā)中心。迄今為止,公司在中國(guó)累計(jì)投資已超過6000多萬(wàn)美元,在湖北黃石、江西南昌等地設(shè)有現(xiàn)代化工廠,總占地面積超過60,000m2 , 卡片年均產(chǎn)能達(dá)6億片,員工人數(shù)超過1600人,并在北京、上海、杭州、廣州等十幾個(gè)城市設(shè)有分公司及辦事處,銷售、技術(shù)支持網(wǎng)絡(luò)輻射全國(guó)及亞太地區(qū),客戶遍及各個(gè)重要行業(yè),為銀行、公交、軌道交通、社保、衛(wèi)生、通信、石油石化、電子設(shè)備等行業(yè)累計(jì)供卡超過40多億片及相關(guān)系統(tǒng)服務(wù)。