身份認證的前世今生

一旦網絡身份認證技術實現突破，更大的市場機會將接踵而來。

7月22日，電子商務網站、域名注冊管理和服務機構等組建了“中國反釣魚網站聯盟”，以防止釣魚網站對金融系統造成的嚴重危害，避免給企業和個人帶來不必要的財產損失。

互聯網和電子商務的高速發展帶動了網銀系統的繁榮，其交易額也呈現倍數的增長。根據艾瑞咨詢發布的《2007～2008年中國網上銀行行業發展報告》最新研究數據顯示，2007年中國網上銀行市場發展十分迅速，交易額規模實現爆發式增長，達245.8萬億元，環比增幅高達163.1％。但這些不斷增長的數字背后，網絡銀行的安全問題愈發讓人擔心。

由于網銀早期只采用簡單的“用戶名+密碼”的身份認證體系，黑客們很快就能摸清銀行的認證機制進而對網上銀行進行攻擊。據國際信用卡組織Visa的統計，2005年，亞太地區信用卡欺詐造成的經濟損失約合3億美元，欺詐比率為0.04％，即每1萬美元的信用卡交易中就有4美元涉嫌欺詐。

危險浮現

網絡信息化時代的最大特征就是身份的數字化和隱形化，如何準確識別一個人的身份，同時保護信息資料安全是現代社會必須面對和解決的一個問題。

網上交易的頻繁和網上銀行的安全漏洞，使黑客更容易利用各種手段盜取銀行卡卡號、密碼及個人資料，假冒通知、木馬程序、釣魚網站等虛假信息不斷涌現，如釣魚網站就是不法分子利用各種手段，仿冒真實網站的URL地址以及頁面內容，或是利用真實網站服務器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。釣魚網站因存活期短、形式隱蔽等特點，傳統的司法手段很難對其進行有效打擊。公安部發布的數據顯示，2007年上半年1～6月份利用信用卡詐騙的案件達到1171起，比去年同期上升29％，涉及金額達4461.36萬元，涉案金額比去年同期上升9.9個百分點。

因此，如何防止關鍵個人信息被木馬盜取或監聽成為個人身份認證軟件供應商所要面對的挑戰。

雙因數認證

目前，計算機及網絡系統中常用的身份認證主要有用戶加密、動態密碼、智能卡和USB key等方式。USB key身份認證是一種USB接口的硬件設備，內置單片機或智能卡芯片，可以存儲用戶的密鑰或數字證書，利用內置的密碼算法實現對用戶身份的認證。它實現了軟硬件相結合，一次一密的強雙因數認證模式，能很好地解決安全性與易用性之間的矛盾。其中的雙重認證技術更是得到的受到了消費者的歡迎。

雙因數認證就是在動態身份認證系統的基礎上，結合使用國際標準加密算法設計的雙向通信協議、動態密碼生成算法、以及動態重調機制，解決了目前動態身份認證系統只能實現服務器對客戶端的單向認證的缺陷，和以犧牲口令隨機度來解決“失步”問題的不足。

目前，很多身份認證軟件都融入了雙重動態認證技術，普遍用于企業的管理。像IBM Tivoli身份認證管理器軟件和Oracle身份管理10g第三版等都加強了企業對重要客戶、員工和業務數據的訪問權管理，實現與復雜IT環境的自動化流程管理，提高了企業安全策略和管理要求的法規遵從性。

如今，這項技術不僅可以部署到企業身份認證管理上，還拓展應用到網上銀行認證方案中。2007年5月，金雅拓(Gemalto)公司協助巴克萊銀行推出了大規模雙因數網上銀行認證方案，協助防止網上銀行證書的盜竊和使用。對企業和個人而言，其中Protiva數字證書身份認證體系產品更具實用性，它結合了數字證書認證和USB智能卡的優勢(USB自帶微處理器，內嵌加密算法，可進行運算，其中信息不可復制，提高了信息的秘密性)。并采用PKI體系中的數字加密和數字簽名等技術，為網絡提供安全有效的身份認證機制。因為Protiva方案是用戶連接到網絡時需要時提供一個動態密碼，這個密碼被認證系統使用一次后就立刻失效，對于鍵盤攔截程序和監聽程序而言，得到的密碼已經是失效的密碼，沒有使用價值。由于動態密碼只能使用一次，所以可以防止釣魚攻擊者完全獲得用戶的ID信息。

技術回歸

傳統的身份認證技術，一直游離于人類自身之外發展，而且兜得越來越大，越來越復雜。顯然，傳統的身份認證系統，會使消費者因為丟失插件或忘記密碼而急得團團轉，而生物識別技術將提供一個完全是“人本位”的識別體系。

比爾。蓋茨曾斷言，生物識別技術將成為未來幾年IT產業的重要革新。越來越多個人、企業乃至政府都承認，現有身份加密碼或基于智能卡的身份識別系統遠遠不夠，生物特征識別技術在未來提供解決方案方面將占據重要的地位。

生物識別技術主要是通過可測量的身體或行為等生物特征進行身份認證的一種技術。生物特征是指唯一的可以測量或可自動識別和驗證的生理特征或行為方式。生物特征分為身體特征和行為特征兩類。身體特征包括：指紋、掌型、視網膜、虹膜、人體氣味、臉型、手的血管和DNA等；行為特征包括：簽名、語音、行走步態等。目前部分學者將視網膜識別、虹膜識別和指紋識別等歸為高級生物識別技術；將掌型識別、臉型識別、語音識別和簽名識別等歸為次級生物識別技術；將血管紋理識別、人體氣味識別、DNA識別等歸為“深奧的”生物識別技術。

隨著生命醫學的發展，生物識別已應用到政府、金融、國防、教育、制造業、電信、電子商務等領域。但是，面對目前中國的發展，很快讓大眾使用生物識別技術還不太現實。生物識別技術沒有真正普及，很多技術等待探索，那么怎樣保證網上銀行用戶的安全，將是銀行、軟件提供商和政府的重要責任之一。