近日,由北京市公安局主办的第二届“首都网络安全日”系列活动近日在京召开。在活动上,移动互联网环境下的身份认证技术、产品创新成为新的亮点。
目前,随着移动互联网的发展,需要进行身份认证的应用场景越来越多,尤其是在涉及金融支付的环境中,传统的账号+密码+短信验证码的身份验证方式已无法满足商家及消费者的安全需求。
对此,海泰方圆终端事业部副总经理胡伯良表示,身份安全和安全的交易验证是互联网业务开展的前提和核心,而移动互联网应用的身份验证技术大多从PC时代移植到移动互联网,各种应用的身份认证和交易验证的技术手段落后,已经难以确保移动金融的安全,必须进行技术和产品的创新。
记者了解到在移动支付普及过程中,以网银的客户端认证方式为例,其经历了帐号+口令认证、软数字证书认证、智能密码钥匙(以下称作USBKey)数字证书认证几个时期。其中USBKey已经发展到了第三代——除了网上银行的基本功能,可以通过网银对基于PBOC 2.0标准的IC卡进行充值与脱机余额查询、支付等功能。这意味着,三代USBKey在某些应用场景上,已经可以和可穿戴设备进行打通。试想一下,如果将安全芯片内置于智能手表内,需要支付时,通过蓝牙将手表与手机连接,从而完成安全认证,是不是很酷?
在消费级市场,记者了解到,此前握奇科技在北京发布了其首款可支付的智能手表Sharkey。在企业级市场,“目前海泰已经推出了一款腕表式USBKey”,海泰方圆副总经理柳晶介绍,在移动互联网环境中,客户需求正变得前所未有的重要,未来USBKey产品的进化,也必然随之而变。
|