密碼學(xué)上安全的技術(shù)，不一定能夠應(yīng)用于實(shí)戰(zhàn)，舉例說明：動態(tài)密碼在沒有使用之前，永遠(yuǎn)不過期，這是一種最高的境界，不僅安全，而且極其方便，但是，確實(shí)不能用于計(jì)算機(jī)應(yīng)用實(shí)戰(zhàn)，因?yàn)殡S著用戶群的擴(kuò)大，服務(wù)器需要不斷擴(kuò)大硬盤容量，最終導(dǎo)致服務(wù)商完全無法承受；對于單個用戶，需要從已經(jīng)使用過的動態(tài)密碼中進(jìn)行檢索，從而判斷當(dāng)前輸入的動態(tài)密碼是否使用過，檢索的效率也會越來越低。
本專利技術(shù)設(shè)計(jì)的動態(tài)密碼，仍然有有效期，有效期至少為一天，建議至多設(shè)置三天（昨天，今天，明天，本專利演示系統(tǒng)設(shè)置的就是三天），即使擁有海量用戶，占用服務(wù)器硬盤容量也不大，與曾經(jīng)流行的密保卡差不多。密保卡現(xiàn)在被棄用，唯一原因是安全性不高。本專利技術(shù)完美高效的算法設(shè)計(jì)，從源頭上保證了動態(tài)密碼本身的安全性，達(dá)到6位機(jī)密數(shù)字，使用后，立即失效，不可猜測或者從其它渠道獲取的目的。
因此，本專利技術(shù)逐一克服了目前令牌動態(tài)密碼技術(shù)的不足，具體體現(xiàn)在（以下這些優(yōu)點(diǎn)，目前的手機(jī)令牌不能或者很難辦到）：
a. 可以設(shè)置每天的使用次數(shù)，例如：每天只登錄10次網(wǎng)絡(luò)游戲，那么當(dāng)天只能產(chǎn)生10個不同的動態(tài)密碼，使用完后，當(dāng)天不能再登錄；當(dāng)然，對于在線支付，也是同樣道理。這樣，可以嚴(yán)格限制自己，戒除網(wǎng)癮，杜絕自己成為網(wǎng)絡(luò)購物狂等，當(dāng)然限制了每天的登錄次數(shù)，也增強(qiáng)了安全性。
b. 為全球用戶的賬號提供高安全級別的保護(hù)，輕松實(shí)現(xiàn)安全上網(wǎng)打游戲，安全在線支付（網(wǎng)購輸入動態(tài)密碼，比UsbKey方便，而安全方面又能夠得到保證）等。本專利技術(shù)最大的優(yōu)點(diǎn)，能夠輕松為國外用戶提供高安全級別的賬號保護(hù)。目前手機(jī)令牌的最大的缺點(diǎn)，就是很難為國外用戶提供高安全級別的賬號保護(hù)，因?yàn)闀r間差，要校對時間等因素，導(dǎo)致國外用戶大多數(shù)不能使用，即使能夠使用，也引起國外時間與國內(nèi)時間的混亂，給學(xué)習(xí)、生活帶來極大的不便。
c. 手機(jī)即將沒電，手機(jī)沒有隨身攜帶，照樣可以使用高安全級別的動態(tài)密碼技術(shù)。使用本專利技術(shù)開發(fā)的新型手機(jī)令牌，完全可以運(yùn)算任意一天的動態(tài)密碼，出門在外多天，完全不用攜帶手機(jī)，更不必?fù)?dān)心手機(jī)沒電，提前把動態(tài)密碼獲取，寫在手心或者隨身攜帶的紙條上。只要動態(tài)密碼在登錄有效期之內(nèi)，登錄使用后，立即失效。目前的手機(jī)令牌，手機(jī)必須時時攜帶，而且手機(jī)沒電了，動態(tài)密碼也就無法獲取。
d. 本專利技術(shù)提供的動態(tài)密碼技術(shù)，適合任何人，特別是對電腦非常不熟悉，動作非常緩慢的老年人。 因此，目前工商銀行等銀行推出的手機(jī)無卡柜員機(jī)取現(xiàn)（網(wǎng)上預(yù)約，獲取取現(xiàn)動態(tài)密碼，取現(xiàn)動態(tài)密碼一般24小時有效）的服務(wù)，完全可以用本專利開發(fā)的新型手機(jī)令牌取代，操作方便。而且不需要上網(wǎng)。目前的手機(jī)無卡柜員機(jī)取現(xiàn)，由于操作非常麻煩，很少有人使用這個服務(wù)，更不要說是對電腦非常不熟悉，動作非常緩慢的老年人。目前的手機(jī)令牌，動態(tài)密碼的有效期為一分鐘，用戶在安全方面進(jìn)行層層設(shè)防的柜員機(jī)上取款，顯得有些手忙腳亂，幾乎沒有銀行提供手機(jī)令牌進(jìn)行柜員機(jī)取款服務(wù)。
e.本專利技術(shù)提供的動態(tài)密碼技術(shù)，可以設(shè)計(jì)成新型的手機(jī)令牌或者硬件令牌，使用的范圍非常廣泛，甚至商場POS機(jī)上取款，也是非常方便。
題外話：關(guān)于信息傳輸和存儲的安全性問題，通用的 做法是：用戶賬號，密碼和動態(tài)密碼，進(jìn)行加密傳輸和存儲，用戶登錄認(rèn)證是在專門的認(rèn)證服務(wù)器上進(jìn)行，所以，信息傳輸和存儲的安全性問題，是容易解決的。用戶不必過于關(guān)注。因此，一般，只有在用戶輸入用戶賬號，密碼和動態(tài)密碼的時候，用戶賬號，密碼和動態(tài)密碼可能被木馬獲取，但是，動態(tài)密碼是輸入后立即失效的字符，木馬獲取了也無效。手機(jī)令牌，在使用前，可以設(shè)置要求輸入登錄口令，這樣，即使手機(jī)丟失，或者拿給別人使用，別人也無法獲取動態(tài)密碼。另外，即使別人獲取了動態(tài)密碼，不知道用戶名和密碼，仍然不能通過認(rèn)證。所以，同時驗(yàn)證用戶賬號，密碼和動態(tài)密碼的登錄認(rèn)證技術(shù)，能夠充分保護(hù)用戶賬號的安全。只要動態(tài)密碼隨機(jī)性很強(qiáng)，無法猜測。
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用