手机令牌与硬件令牌功能相同,都是用来生成动态口令的载体,手机令牌作为一种手机客户端软件,在生成动态口令的过程中,不会产生任何通信及费用,不存在通信信道中被截取的可能性,手机作为动态口令生成的载体,欠费和无信号对其不产生任何影响,由于其在具有高安全性、0成本、无需携带、获取以及无物流等优势,相比硬件令牌其更符合互联网的精神,由于以上优势,手机令牌可能会成为3G时代动态密码身份认证令牌的主流形式。
如何保证dKey M6 手机口令牌安全
- (1)独特的安全保护措施保证您的手机令牌唯一且移植失效;
- (2)超长军方级别的种子,且保证每个令牌的种子是唯一的;
- (3)采用最高安全的、被证明的安全算法;
- (4)除了以上之外,还有一些特有安全机制;
部分dkey手机令牌展示
非智能机
J2ME(支持java系统手机都可安装使用)
|
智能机
Symbian(目前支持S60)
|
Windows Mobile(支持PPC、Smart Phone)
|
Mac(iphone目前有100万用户)
|
Andriod(开源,越来越多手机厂商支持)
|
备注:
1.目前并未针对RIM(黑莓)、Palm、MTK平台专门开发。
2. 以上令牌均有支持挑战/应答,时间同步
两种版本。
|
dKey手机令牌优点
优势点
dKey手机令牌
成本
低
一次性研发投入,边界成本几乎为零
|
方便性
高
获取令牌方便,只要在网络下载
获取密码方便,一键即可得
|
普及性
高
获取方便、网络下载即可,即要即可得
|
使用寿命
终身
|
服务成本
碰到问题可以在线解决,服务成本低
|
特色服务
- 手机令牌LOGO定制
- 增值服务 - 手机令牌广告投放
行业
选择的原因
网络游戏
|
- (1)用户基数大,2012年中国游戏玩家数量将达到1.19亿人,网游用户粘合度大,登录频率高;
- (2)网游盗号频繁,需要高安全的身份认证形式;
- (3)网络游戏需要高质量的宣传,手机令牌广告异常精准;
- (4)玩家年龄相对年轻,对手机使用相当熟练,且对新事物有很好的接受程度。
|
网络证券
|
- (1)证券用户粘合度大,登录频率高,老股民几乎每天都会登录;
- (2)证券需要高安全的身份认证形式;
- (3)可以在手机令牌上投放类似基金、理财能广告,异常精准;
|
网上银行
|
- (1)网上银行交易量巨大;
- (2)使用安全是网银发展的关键;
- (3)中青年是使用网银的主力军;
- (4)银行业整体非常重视网络营销,手机令牌作为一种新型营销渠道。
|
第三方支付
|
原因同上
|
SAAS等在线应用
|
提升安全在线应用的形象。
|
小结:dKey
手机令牌适应那些用户基数大,用户粘合度比较高,用户群体相对年轻,这些行业普遍重视网络营销,且营销的对象大部分针对中青年群体,这些人对于互联网非常 熟悉且十分依赖,使用手机令牌并嵌入广告的方式非常适合,目前腾讯的一款游戏《地下城勇士》就是采用手机令牌。
|
分享到:
相关推荐
深信服的DKEY产品就是这种技术的具体应用,它通过硬件令牌(DKEY)进行身份验证,确保只有合法用户才能访问系统资源。本文将详细阐述深信服DKEY的生成与使用过程。 一、DKEY的生成 DKEY的生成是整个认证流程的基础...
使用Dkey登录 下载Dkey控
### Citrix移动办公结合DKEY双因素认证方案详解 #### 一、引言 随着信息技术的飞速发展,企业对于信息安全的要求越来越高。特别是在移动办公场景下,如何确保数据的安全成为了许多企业的关注焦点。Citrix系统提供了...
本方案旨在介绍如何通过宁盾DKey MFA技术,实现Windows系统的开机登录双因素认证,以增强用户身份验证的安全性。 **1. 双因素认证原理** 双因素认证是基于“你所知道”(如密码)和“你所拥有”(如手机或硬件令牌...
本文档详细介绍了深信服DKEY认证的原理和配置流程,适用于深信服SSL VPN v5.x版本。DKEY(Digital Key)是一种双因子认证工具,它通过USB接口,内置存储空间和智能卡芯片,为用户提供安全的身份验证。 **第一章 ...
上网认证客户端的工作原理通常涉及以下步骤: 1. **安装与配置**:首先,用户需要下载并安装该客户端,安装过程中可能需要管理员权限。... ...2. **认证流程**:在设置好出口IP和其他必要参数后,客户端会自动或手动...
深信服上网行为管理-数据中心配置介绍 深信服上网行为管理数据中心配置介绍培训内容目标: * 了解数据中心Key使用场景 * 掌握数据中心Key使用方法 * 能够根据实际环境配置内容搜索并达到效果 深信服上网行为管理...
"深信服上网行为管理-基础访问认证介绍" 深信服上网行为管理系统提供了多种认证方式,以满足不同场景下的访问控制需求。认证方式包括不需要认证、密码认证、DKEY 认证等。 1. 不需要认证 不需要认证方式是将用户...
这个文档主要介绍了如何通过对接豆盟的API来跟踪广告用户的行为,从而提升广告投放的效果和后端转化率。以下是对该文档内容的详细解读: 1. **对接流程**: - **dkey参数**:豆盟在广告主的落地页URL后面添加了一...
在配置完成后,通过dkey和nodkey用户登录数据中心,可以明显看出dkey用户具有日志查询权限,而nodkey用户则没有。 对于外置数据中心Key的配置,步骤与内置类似,但也有一些区别。首先,同样需要激活数据中心查询key...
**认证方式介绍** 1. **不需要认证**:适用于认证要求不严格的场景。设备通过源IP、VLANID、源MAC地址和计算机名识别用户,用户无感知地通过网络。 2. **密码认证**:适用于需要严格认证的场景,例如希望记录具体...
此外,宁盾还支持手机令牌、硬件Token和短信验证码等动态令牌形式的MFA,以及企业微信和钉钉的免密认证,进一步增强了登录安全。 应用权限设置方面,宁盾通过账号源、用户组和用户角色等方式控制用户的访问权限,...
- 宁盾提供手机令牌、硬件Token、短信验证码等多种动态令牌形式,以及企业微信/钉钉的“扫一扫”免密认证,增强了安全性。 - 这些多因子认证方式确保了即使账号密码泄露,也能有效防止未授权访问。 4. **应用权限...
- 为了增强安全性,宁盾提供多种动态令牌,如手机令牌、硬件Token和短信挑战码,以及企业微信/钉钉的“扫一扫”免密认证,确保单点登录过程的安全性。 4. **应用权限管理**: - 用户权限设置基于账号源、用户组和...
第3行为输入:sKey iKey dKey 第一行输出中序序列 第二行输出最小值、最大值 第三行输出查找sKey的结果 第四行输出查找后的中序序列 第五行输出插入iKey后的中序序列 第六行输出查找iKey的结果 第七行输出删除dKey...
此外,为了增强安全认证,宁盾提供了手机令牌、硬件Token、短信验证码以及企业微信/钉钉的免密认证方式。 在权限设置方面,宁盾的方案允许根据账号源、用户组和角色设定用户的访问权限,确保只有授权用户才能访问...
4. 短信认证:SSL设备向用户绑定的手机号码发送短信验证码,用户输入正确验证码后才能登录。短信认证需要开通序列号,并可选择内置短信猫或外部短信网关进行短信发送。 总的来说,深信服SSL v7.0的用户认证技术旨在...
3. **用户认证**:EasyConnect支持多种用户认证方式,包括用户名/密码认证、证书认证、短信认证、硬件特征码认证和动态令牌认证,但不支持Dkey认证。 ### EasyConnect使用配置步骤 1. **用户管理**:在SSL VPN设置...
3. DKEY认证:使用特殊的认证KEY来进行身份验证。 4. LDAP单点登录 5. 短信认证 6. 第三方服务器密码认证 7. 本地密码认证 8. 微信认证 9. 单点登录数据库 10. WEB单点登录 11. PPPOE单点登录 12. 第三方设备单点...
对于每个按键,都使用了一个计数器`i`, `j`, `k`,在时钟的上升沿累加,当计数值在特定范围内(例如20到40)时,认为按键被按下,设置相应的`dkey1`, `dkey2`, `dkey3`为1。 3. **分频计数器**: 使用了一个5位的...