浅谈身份识别的10大发展趋势

《浅谈身份识别的10大发展趋势》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈身份识别的10大发展趋势一、新产品和技术岀现，推动行业发展在当今社会，主动进行变革有助于确保机构的门禁解决方案能够随应未来的安全威胁,并充分利用门禁领域以外的其它发展机遇和应川功能。未来的高价值应用可能包括电子支付、考勒、女全打卬管理以至安全网络登录，并成为整个公司的系统和设施内互操作、多层安防方案的一部分。通过采用0SDP双向通信等基于业界标准的解决方案，以及动态而非静态的技术，可以使安防功能不受硕件和媒介的影响，并使基础架构更容易在现冇功能基础上进一步发展，从而适应和应对不断变化的威胁。这个观点并没冇得到所冇人的认可，整个行业仍然在不断发展变化。在针

2、对集成商和用户进行的一项调查屮，HIDGlobal发现：在去年，只冇不到50%的受访者升级了他们的系统，冇一半以上在过去的三年中没有升级。针对调杳中有实践顶尖技术的受访者，有75%认为它们巫要或者很巫要，有一半人认为自己并没有很好地实施这些技术，或者根本就没有实施。与此类似，93%的人同懣：一系列最佳技术实践政策是兼要或者十分要,但是有将近40%的人表示：他们的实施效果不好,或者不是非常好。我们预计：随着变革策略逐渐深入人心,当业界逐渐了解如何把握变革机遇，上述比例还会发生变化。二、结合门禁与IT安全功能，创造新优势以前，一个机构内的门禁系统和IT网络登录功

3、能互相分开，且两者由不同的群体管理。不过，现在，这两个群体Z间的界限已经越來越模糊。各个机构希望在同一个卡（或智能电话）上同时实现门禁系统（PACS）和TT身份功能，通过它来开门利登录计算机，以及其它功能。这样用户在保证出入口、数据和云安全的同时，能够享受到顺畅的用户体验，由此通过许多不同的应用，机构也能在智能卡和智能手机上改进身份信息创立、使用和管理的方式。很快用户就能在采用单一微处理器的智能卡或智能电话上携带多种门禁证书和一次性（0TP）动态密码。因此，很多公司都开始认真考虑在其设备和IT访问策略中，为卡和电话加入安全门禁系统和桌面登录功能，其中也包括提

4、升效率、整套1T资源与设备屮、多层桌面甥录和门禁的身份信息管理，可通过集中管理证书的方式來实现。各个机构将可以通过统一的解决方案來达到真正融介应用的效果，他们可以借助这些方案访问TT资源，同时实现很多门禁应用。机构可采用相同的程序配置和登记TT以及PACS身份信息，并且可以将统一的工作流程落实至一套完整管理的身份信息，从而实现机构融合应用。三、强大的身份验证技术一并应用于出入管理安全专家非常清楚多因素身份验证（也称强人身份验证）的重要性，尤其是对于TT行业的安全性具冇重要意义。业界正迅速从简单密码（用八知道的信息）过渡到其它一些验证因素,其中包括用户拥有的信

5、息（比如移动或网络动态密码）以及川户身份信息（生物特征或行为指令）。不过，川户也逐渐厌烦丁•破件0TP、显示卡、以及其它实体设备双因索验证所帯來的不便。虽然业界正在用软件动态密码來取代换件0TP,并且用户可以在移动电话、平板电脑以及浏览器型动态密码设备上使用，但是这种方案仍存在安全漏洞。更安全的强大验证方案是多应用卡片，它们采用数据模型，能添加任何类型的身份信息，并且可以通过猶能卡或科能电话携带。用户通过携带门禁卡（或电话）,在个人平板电脑或笔记本电脑上进行刷卡,叩可验证进入一个VPN、无线网络、企业内部网、云和网络应用程序、单点登录（Single-sign

6、-on）客户端以及其它IT资源。不需要使用其它读卡器或者•其它设备进行发布和管理，也不需耍在触摸屏设备上输入密码。其它验证因素的应用也会逐渐增多，其中包括生物识别以及手势指令技术。借助自定义的手势或动作指令，用户可以控制多种RF1D设备，从而在很大程度上改变我们与门禁系统互动的方式。四、通过多层策略来实现强大身份验证目前强大验证解决方案将越来越多地保护川户、数据、云端等环节的安全。作为多层安防策略的一部分，它们将为安全防护提供多因索验证功能。除了在第一层安防屮采用的多因索用户验证以外，在防火墙以及云端，有其他四个层面的应用，其屮包括对设备、通道、交易、以及应

7、用进行验证。这五个安全层级的冇效应用，需要一个综合、通用的验证平台，并具备实时威胁检测能力。威胁检测技术某些时候用于网银和电子商务，预计它们会扩展到其他的相关企业领域，为VPN或虚拟桌面等远程访问应用提供额外的安全保护层，包括在医疗保健行业为访问网络记录提供额外的女全保护层。11前的医疗保健服务供应商越來越多地采用数字和移动技术來护理患者一徃某些情况下是自愿的，某些情况下是徃法规压力下采取的措施。随着这些技术的普及，在安全和隐私方而会出现新的挑战，需要采用多层方案的强大验证机制。五、移动访问控制功能将逐步普及在2014年，预计移动访问部署方案的前期阶段会陆续

8、展开，其中智能电话将具有与卡片交易类似的功能，但受限