多因子身份认证技术在企业中有哪些应用场景？

Posted 2020-10-29

提起身份认证，我们会想到生活中的签名、指纹等识别措施。在互联网数字世界中，传统单一的身份认证方式已经无法满足用户对安全性、灵活性、准确性等更高的要求。大数据、人工智能等技术的催生，多因子身份认证成为用户安全的重要保障。

什么是多因子身份认证？

在互联网时代，用户身份认证是安全的第一道大门，是用户在访问各类应用的必经过程，而确保用户身份安全则是互联网业务开展的安全基石。现在，随着网络安全的愈发重视，多因子认证技术开始进入我们的视线。那么，什么是多因子认证呢？

多因子身份验证（MFA）是一种安全系统，是为了验证一项交易的合理性而实行多种身份验证。MFA的目的是建立一个多层次的防御，使未经授权的人访问计算机系统或网络更加困难。

具体在企业中，企业可根据不同业务场景及风控需求，配置身份认证策略，兼顾业务安全与用户便捷。个性化定制身份校验策略，支持手势认证、安全扫码、重要信息确认、生物特征识别等多种认证模式。

多因子身份认证在企业中的应用场景

“目前只接触到双因子认证，多因子认证还有哪些？”（@深呼吸）一开始就提到。双因子认证（2FA）是指结合密码以及实物（信用卡、SMS手机、令牌或指纹等生物标志）两种条件对用户进行认证的方法。

而对多因子认证，大家有着自己的理解，“两种及以上的认证，称多因子认证。”（@.Peng）那么，在企业里，多因子身份认证具体的应用场景有哪些呢？

@luke-sun

口令、硬件key和生物特征

@好久不见

密码、证书、短信、电子令牌、生物识别，具体的应用有有门禁、系统登入、分级权限管理等，我觉得所有要做身份鉴别的地方都可以用到。

@爱蘋果果

金融行业的柜面业务等安全性要求高的地方，第三方支付的系统按要求也必须要多因子认证。

@深呼吸

我们移动端产品也在加入人脸识别、指纹等，有银行那样的硬件密码机，主要转账时候生成动态数字号码，也有软令牌。

@.Peng

公司用密码和短信，个别密码加硬件狗。用户名+密码+图形码，短信是找回密码是才会用到的。

@小助手

现在手机解锁都人脸识别了，在使用支付宝转账的时候还要人眨眨眼。

“支付宝转账时要人脸识别，这叫活体检测。”（@好久不见）其实，这也是多因子认证，已经认证密码了，再加面部检测更安全。（@爱蘋果果）随后补充道。

在大家的讨论中，我们发现，目前多因子认证主要出现在金融行业，比如柜台业务等安全性要求高的地方，或者是金融系统的一些关键环节，往往会加入更多的认证，第三方支付系统也必须要有多因子认证支撑，比如（@爱蘋果果）就提到，其在登录某一业务系统时就需要进行“用户名+密码+MAC地址+图形验证码+读卡器识别操作卡”五项操作。

而（@commerciatech）则认为，不光是多因子验证的问题，目前“迫切需要从原理上无法破解的认证办法，只要原理上证实过无法被破解就行”。

在讨论的最后，有CIO提到了红芯企业浏览器，“红芯企业浏览器的兼容性如何？与插件，与系统？”（@GSCD）。带着上面的疑问，我们一起来了解一下红芯企业浏览器，看它能为企业安全解决哪方面的问题？

红芯企业浏览器是基于通用浏览器构架，结合红芯自主创新的专利技术研发而成的一款国产自主安全可控的商用浏览器。红芯企业浏览器主要面向企业办公、物联网等商用场景，为保护数据安全、系统兼容性、提升工作效率而设计。

身份安全

浏览器是各种办公应用的访问入口，红芯企业浏览器通过聚合所有企业应用，借助SWA智能Web认证等技术，对企业应用用户进行统一身份认证和管理。

行为安全

浏览器是用户交互的平台，可以通过浏览器记录用户操作应用的正常行为习惯。当企业员工的用户账号被盗或者突然故意盗取公司数据的时候，可以通过人工智能的算法检测到行为的异常，进而有效地及时阻止数据泄露事故的发生。

通讯管道安全

传统浏览器的通信协议是HTTP/HTTPS，存在被破解的风险。国家正在大力推广国密算法在网络通信领域的应用，红芯企业浏览器支持通过国密算法进行通信，大幅度提升网络传输过程中的数据安全性。

数据防泄密

传统的浏览器缓存是不加密的，如果设备被植入恶意软件，将存在数据泄密的风险。红芯企业浏览器的数据沙箱技术，对所有在设备端的数据都进行国密算法加密，进而有效防止第三方恶意软件带来的数据泄露隐患。此外，红芯企业浏览器的数字水印技术还可以对截屏、手机拍摄屏幕等泄密进行溯源，防止人为的数据泄密行为。