告別密碼：移動(dòng)設備推動(dòng)安全驗證行業(yè)巨變

　　風(fēng)險指標和生物測定技術(shù)

　　EMC旗下的安全部門(mén)、SecurID硬件令牌的開(kāi)發(fā)者RSA提出了另一種新的解決方案，那就是基于風(fēng)險的認證技術(shù)。

　　這項技術(shù)可以對一家公司里的各個(gè)團隊的大量用戶(hù)數據進(jìn)行篩選，從而建立一套標準的行為規范，然后據此對每一位用戶(hù)的行為進(jìn)行風(fēng)險評估。如果某一位員工做出了異常行為，比如從一個(gè)新的地點(diǎn)或是利用一臺新的電腦登陸到系統之中，那么他的風(fēng)險評分就會(huì )相應地提高，系統就會(huì )要求他提供更多的身份證明材料比如通過(guò)電話(huà)來(lái)證明其身份等方式來(lái)驗明正身。

很多人預計，隨著(zhù)越來(lái)越多的企業(yè)員工將自己的智能手機和其他設備帶到工作環(huán)境之中，安全行業(yè)將很快發(fā)生變化。雖然業(yè)內人士普遍認為個(gè)人設備增加會(huì )對安全構成威脅，但是也有部分分析師提出，移動(dòng)設備也有助于提高企業(yè)系統的安全性，因為移動(dòng)設備可以讓企業(yè)更容易使用各種生物驗證技術(shù)。絕大多數移動(dòng)設備都配備了耳機和攝像頭，還可以確定員工當前所處的位置。

　　市場(chǎng)研究公司Gartner的研究副總裁安特阿蘭（Ant Allan）表示：“我們認為生物驗證技術(shù)將越來(lái)越流行，促成這一趨勢的關(guān)鍵因素是移動(dòng)計算?！?/P>

　　他解釋說(shuō)，對于大型企業(yè)來(lái)說(shuō)，為每一位員工配備最新的硬件設備需要付出極其高昂的代價(jià)，因此能夠支持大眾個(gè)人設備的安全驗證系統在經(jīng)濟成本上更加可行一些。而且，企業(yè)員工們在使用移動(dòng)設備時(shí)可能會(huì )發(fā)現，指紋閱讀器比記住和輸入各種密碼要更容易一些。

　　致力于開(kāi)發(fā)其他新型安全工具的開(kāi)發(fā)商還包括馬德里的Agnitio SL，它主要開(kāi)發(fā)語(yǔ)音識別軟件，現已被應用到執法部門(mén)之中。它開(kāi)發(fā)出一套系統，允許企業(yè)員工通過(guò)語(yǔ)音來(lái)登陸系統。員工只要說(shuō)出一個(gè)簡(jiǎn)單的詞就可以登錄到企業(yè)系統之中。

　　與此同時(shí)，倫敦一家名為PixeIPin的小公司打算用圖片來(lái)取代傳統的數字密碼。例如，用戶(hù)可以選擇一張圖片作為新型密碼的載體，按照設定好的順序點(diǎn)擊圖片的4個(gè)部分才能解開(kāi)密碼進(jìn)入系統。對于員工們來(lái)說(shuō)，一張圖片可比一串密碼要好記多了，而且其他人也很難復制。

　　一點(diǎn)想法

　　展望未來(lái)，加州大學(xué)伯克萊分校的研究員們正在開(kāi)發(fā)一種利用腦電波來(lái)進(jìn)行身份識別的新技術(shù)。在這項研究中，測試人員先戴上頭戴式耳機，然后在腦子里想象著(zhù)他正在做一件特定的事情，系統就會(huì )通過(guò)頭戴式耳機檢測出他的腦電波信號。利用這種新技術(shù)，就可以將不同的人區別開(kāi)來(lái)，準確率高達99%。從理論上來(lái)說(shuō)，象這項測試那樣讓員工在頭腦中想象一項任務(wù)就變成了他獨有的密碼。

　　大多數專(zhuān)家預計，企業(yè)會(huì )使用各種不同的新技術(shù)來(lái)增強系統的安全性。例如，紐約州薩拉托加溫泉市的薩拉托加醫院采用的是指紋識別器，然而雖然這種新的安全解決方案確實(shí)幫助醫院解決了許多安全問(wèn)題，但是指紋識別器并不能檢測出所有人的指紋。醫院的安全專(zhuān)家加里莫恩（Gary Moon）說(shuō)，有極少數年紀較大的志愿者無(wú)法讓他們的手保持在穩定不動(dòng)的狀態(tài)下，而且如果人們戴著(zhù)手套或者手太干燥時(shí)，指紋閱讀器也是無(wú)法工作的。另外，醫院里還有一部分工作人員不愿交出自己的指紋。

　　因此，莫恩說(shuō)，醫院仍然將密碼作為一種備用的安全系統來(lái)使用。

　　薩拉托加醫院的指紋識別器是由加州紅森林市的DigitalPersonal提供的，該廠(chǎng)商的創(chuàng )始人凡斯布約恩（Vance Bjorn）稱(chēng)：“在安全驗證領(lǐng)域，現在還沒(méi)有一種‘放之四海而皆準’的解決方案?！彼f(shuō)，企業(yè)用戶(hù)們需要同時(shí)使用多種安全驗證解決方案。

　　布約恩還說(shuō)：“我們的技術(shù)可以解決某些特定的問(wèn)題，但它可能不是安全性、便利性、經(jīng)濟性和易部署性的最佳組合?！?/P>