自由聯盟正在為在線用戶認定研究標準,Entrust公司呼吁提高軟件性能;工業協會對其風險輕描淡寫,認為應該謹慎為之
認定是安全的保證
由于來自身份盜竊和資料竊取的危險與日俱增,銷售商、工業集團和政府機構都在集中力量加強網絡銀行和網絡購買的安全性。
最新的發展狀況,自由聯盟計劃(用戶認證技術標準化團體)介紹了一種新的計劃,研發改進的用戶認證技術。同一天,Entrust介紹了一個升級版本的用戶認證程序(IdentityGuard)。美國聯邦存款保險公司對此提出了兩方面的意見:首先,它認為目前社會低估了對在線數據偷竊的威脅,而且主張必須對這種不安全因素予以足夠重視。同時,聯邦管理者呼吁金融機構要安裝使用更好的用戶身份認證程序。
自由聯盟成立了一個“強驗證專業集團”,力圖發明一個強驗證系統構架。“超強”驗證在身份認定中至少需要有兩個認證程序構成,為進入互聯網絡和在線申請進行驗證。這種系統構架旨在提供開放的程序規劃,讓認證技術——包括硬件和軟件的標識、智能卡片和SMS為基礎的系統—— 通過不同的組織和網絡間廣泛地相互協同作用。
自由聯盟是全球公司、非盈利企業和政府機構的聯合體。于2001年9月形成,希望創造一個“聯合的”認證模式,通過這個模式,用戶一旦登錄開始在線交易,他將不能夠進行另外的身份認證進行隨后的各種交易。
聯邦財政機構檢測委員會(簡稱FFIEC)在10月12日新發布了一個關于在線認定的銀行指導書,呼吁金融機構使用更好的身份認定方式為用戶使用在線產品和服務提供安全保證。……