無證書無介質(zhì)身份認證亮相網(wǎng)絡(luò)安全大會
發(fā)布時間：2017-04-28 10:25
4月26日，北京國際互聯(lián)網(wǎng)科技博覽會暨世界網(wǎng)絡(luò)安全大會正式召開。本屆大會由北京市委網(wǎng)信辦和北京市公安局聯(lián)合主辦，是“4.29首都網(wǎng)絡(luò)安全日”系列宣傳活動的重要內(nèi)容，著眼“建設(shè)網(wǎng)絡(luò)強國”的戰(zhàn)略目標和“京津冀協(xié)同發(fā)展”的決策部署，旨在促進網(wǎng)絡(luò)安全行業(yè)發(fā)展，不斷提升首都的網(wǎng)絡(luò)安全能力和水平。
作為網(wǎng)絡(luò)安全行業(yè)的領(lǐng)先企業(yè)，深圳市奧聯(lián)信息安全技術(shù)有限公司在本次大會上展示了旗下一系列基于SM9算法的數(shù)據(jù)加密解決方案，其中基于手機號碼即可實現(xiàn)安全身份認證的密九令安全認證系統(tǒng)，吸引了現(xiàn)場觀眾和行業(yè)專業(yè)人士的廣泛關(guān)注。
無證書、無安全介質(zhì)的移動身份認證，變革傳統(tǒng)信息安全保護方式
隨著安全意識的不斷提升，越來越多人意識到用戶密碼不再安全。目前，網(wǎng)銀普遍使用的數(shù)字認證、動態(tài)令牌等認證方式安全性雖高，但需要用戶本人事先到指定地點申請數(shù)字證書Key等硬件設(shè)備，使用時也需要安裝控件、插件，而且在移動設(shè)備上很難兼容使用，用戶體驗非常不方便。
奧聯(lián)研發(fā)推出的密九令安全認證系統(tǒng)，基于SM9算法，僅使用手機號碼作為標識即可進行安全識別，無需申請數(shù)字證書、安全存儲用戶公鑰及各類專用硬件介質(zhì)，只需在普通智能手機上安裝密九令APP即可完成安全認證。此方式在沒有PIN碼的情況下即使獲取了私鑰變換數(shù)據(jù)（等同獲取用戶USB設(shè)備），仍然無法有效認證身份，所以可以達到接近USBkey的極高安全效果。
一掃登錄，無需改動應用系統(tǒng)
在本屆世界網(wǎng)絡(luò)安全大會上，奧聯(lián)安全專家現(xiàn)場演示了通過密九令掃描二維碼即可直接登錄郵件系統(tǒng)、云存儲系統(tǒng)、OA系統(tǒng)等高安全強度需求系統(tǒng)，實現(xiàn)一掃登錄的同時，全程無任何用戶名和密碼傳遞，不怕竊取偵聽，不怕盜號拖庫，在服務(wù)器端還可以查看該用戶的詳細登錄信息、流量情況；系統(tǒng)登錄后還可以使用手機號碼或郵件地址加密數(shù)據(jù)，實現(xiàn)電子郵件的安全傳輸、文件的加密分享。同時，使用該密鑰還可以安全實現(xiàn)手機加密通話、加密文件分發(fā)及加密通訊錄和照片等等。
國家級密算法，開啟密碼應用新時代
“手機號碼即是密鑰”，這得益于使用了IBC標識密碼算法。該算法由奧聯(lián)公司于2006年發(fā)起研制，在國家密碼管理局的組織下，通過算法工作組成員的艱苦工作，2008年形成算法文本，獲得SM9的命名，于2016年3月由國家密碼管理局正式公布。
SM9算法采用橢圓曲線上的雙線性對作為基礎(chǔ)數(shù)學工具，使用用戶標識作為公鑰，無需申請數(shù)字證書。例如使用郵件地址、手機號碼、物聯(lián)網(wǎng)設(shè)備標識等作為用戶或設(shè)備的公鑰，適合電子郵件保護、加密通話、身份認證、物聯(lián)網(wǎng)安全通訊、云數(shù)據(jù)保護等應用。
智能手機和互聯(lián)網(wǎng)的普及和發(fā)展已經(jīng)使得網(wǎng)絡(luò)信息安全的重要性越來越受到社會各界的日益關(guān)注，傳統(tǒng)的安全手段已經(jīng)不足以應對這一挑戰(zhàn)。目前，奧聯(lián)提供的基于SM9算法實現(xiàn)的安全產(chǎn)品，已經(jīng)在國家信息中心、中國信息安全測評中心、國家信息安全技術(shù)研究中心、國家發(fā)展改革委、中國石油、奇虎360等單位得以應用，涉及到電子郵件安全、工控安全、云計算安全、智能終端安全、物聯(lián)網(wǎng)安全等多個領(lǐng)域。
作為網(wǎng)絡(luò)安全行業(yè)的領(lǐng)先企業(yè)，深圳市奧聯(lián)信息安全技術(shù)有限公司在本次大會上展示了旗下一系列基于SM9算法的數(shù)據(jù)加密解決方案，其中基于手機號碼即可實現(xiàn)安全身份認證的密九令安全認證系統(tǒng)，吸引了現(xiàn)場觀眾和行業(yè)專業(yè)人士的廣泛關(guān)注。
隨著安全意識的不斷提升，越來越多人意識到用戶密碼不再安全。目前，網(wǎng)銀普遍使用的數(shù)字認證、動態(tài)令牌等認證方式安全性雖高，但需要用戶本人事先到指定地點申請數(shù)字證書Key等硬件設(shè)備，使用時也需要安裝控件、插件，而且在移動設(shè)備上很難兼容使用，用戶體驗非常不方便。
奧聯(lián)研發(fā)推出的密九令安全認證系統(tǒng)，基于SM9算法，僅使用手機號碼作為標識即可進行安全識別，無需申請數(shù)字證書、安全存儲用戶公鑰及各類專用硬件介質(zhì)，只需在普通智能手機上安裝密九令APP即可完成安全認證。此方式在沒有PIN碼的情況下即使獲取了私鑰變換數(shù)據(jù)（等同獲取用戶USB設(shè)備），仍然無法有效認證身份，所以可以達到接近USBkey的極高安全效果。
一掃登錄，無需改動應用系統(tǒng)
在本屆世界網(wǎng)絡(luò)安全大會上，奧聯(lián)安全專家現(xiàn)場演示了通過密九令掃描二維碼即可直接登錄郵件系統(tǒng)、云存儲系統(tǒng)、OA系統(tǒng)等高安全強度需求系統(tǒng)，實現(xiàn)一掃登錄的同時，全程無任何用戶名和密碼傳遞，不怕竊取偵聽，不怕盜號拖庫，在服務(wù)器端還可以查看該用戶的詳細登錄信息、流量情況；系統(tǒng)登錄后還可以使用手機號碼或郵件地址加密數(shù)據(jù)，實現(xiàn)電子郵件的安全傳輸、文件的加密分享。同時，使用該密鑰還可以安全實現(xiàn)手機加密通話、加密文件分發(fā)及加密通訊錄和照片等等。
國家級密算法，開啟密碼應用新時代
“手機號碼即是密鑰”，這得益于使用了IBC標識密碼算法。該算法由奧聯(lián)公司于2006年發(fā)起研制，在國家密碼管理局的組織下，通過算法工作組成員的艱苦工作，2008年形成算法文本，獲得SM9的命名，于2016年3月由國家密碼管理局正式公布。
SM9算法采用橢圓曲線上的雙線性對作為基礎(chǔ)數(shù)學工具，使用用戶標識作為公鑰，無需申請數(shù)字證書。例如使用郵件地址、手機號碼、物聯(lián)網(wǎng)設(shè)備標識等作為用戶或設(shè)備的公鑰，適合電子郵件保護、加密通話、身份認證、物聯(lián)網(wǎng)安全通訊、云數(shù)據(jù)保護等應用。