基于“2+N”模式的可信身份管理系统顺水鱼财经

当今的企业和组织在IT信息安全领域环境下面临比以往更为复杂的局面。一方面，网络中的各种网络设备、安全设备、主机、应用和业务系统有各自的标识和认证机制，访问时需要记住众多不同用户名和密码，容易混淆，且这两个认证标识容易被黑客造成可乘之机，同时，口令越多，带来的风险也越大；另一方面，由于物联网（Internet of Things）逐渐走进各个企业的日常办公，迫使企业和组织不仅要考虑' 互联网中身份的管理问题，同时还要考虑物联网中身份的标识管理问题，最终实现两者身份的统一管理。

二、身份管理的未来企业2+N模式可信身份管理解决之道

握奇信息安全专家认为：身份认证是网路安全的基础，目前最常用的身份认证手段就是密码。静态密码的最高风险性众所周知，因此，建议采用用户名+密码+KEY的强认证方式作为身份鉴别的手段，这也完全符合国家的等级保护及相关信息安全政策，同时部署单点登录系统，可提供统一的门户，统一的终端管理配置，统一的认证服务，解决互联网中身份的安全管理。为了和物流系统的资源进行整合，握奇的研发团队经两年多时间开发完成了基于“2+N”模式的可信身份管理系统，它集成了国内外同类产品的众多优点，并且根据国内目标客户的实际需求进行了创新设计，以强双因素认证模式基础，打破互联网和物联网联合身份标识和认证的管理机制，最终实现强双因素认证模型+门禁认证系统或文件加密保护的扩展模块。总之，握奇的优卡通（URpass）核心技术解决方案，不仅实现“用户名+口令+移动证书”的安全机制，还实现了用户名+口令 +N(N=移动证书存储、门禁卡、普通数据存储和加密文档移动设备等等)的方式，使它真正成为未来云计算环境下进行资源整合的最有效解决方案。

由上图的流程图可以看出，一个多功能非接触双界面卡设备“优卡通”（URpass）实现了多业务的统一身份标识、认证、授权和稽核，使IT的服务资源得到了节约，有效的减少了公司在IT维护方面的不断投资，即ROI 1。

未来可信身份管理系统的核心技术应该是解决不同认证系统对同一用户身份的联合认证问题。握奇“2+N”模式可信身份管理系统以此为目标，紧紧围绕单点登录和PKI/CA等核心技术，实现N的功能，并逐步进行完善，开发过程中同时也充分考虑到了此联合认证系统的通用性、扩展性及安全性。未来的网络社会，IPV4地址紧缺，IPV6地址的全面普及，促使未来的社会将是互联网和物联网以及X网中每一个带IP的设备组成的全网时代，到时不但包括了单点登录（SSO）功能，还需要加强用户帐号管理、访问控制、密码管理、管理用户帐户权限和审计和监控所有这些项目的功能。统一身份认证平台的建立将为社会的各个组织管理者带来更高效的Web 应用方式，达到统一认证、统一管理、单点登陆的效果。同时，为组织的后续信息化应用系统建设提供必要的支撑服务。目前，我国信息安全建设正在逐步成熟，对统一身份认证平台提出了更多的要求，如利用集中访问控制为用户提供个性化服务，从应用权限分配向数据权限分配转变等。握奇将在身份认证和数据安全领域将继续以客户需求为导向，进一步创新有价值的产品。

移动、' 电信、金融、交通、能源、电力、政府、制造业等行业。