海泰方圆OTP产品为跨平台安全认证保驾护航

    随着计算机技术和网络技术的发展，网上银行、网上购物、银行证券电话委托、网上虚拟游戏资产、办公自动化系统、企业管理信息化得到迅速而普遍的应用，当今世界正快速迈向信息化时代，每一个人的、每一个企业的财富信誉都和信息安全紧密相关，因此信息安全也就无比重要。

　　为了保护信息安全，现在有身份认证、授权控制、日志审核、防火墙等安全技术。其中身份认证是授权控制、日志审核等技术的基础，如果用户的身份能被非法假冒，那么用户权限也就被非法使用，即使有审核日志也失去意义。因此，确认用户身份合法性是保护信息安全中最重要的环节。

　　动态密码理论由美国科学家Leslie Lamport在上个世纪80年代最早提出，他利用散列函数产生一次性口令的思想阐释：如果用户访问网络使用的口令是动态的，就可以加强对账号密码的安全管理。此后，很多国家开始对这一理论进行实践研究，最终形成了双因素动态密码技术。

　　为紧跟新技术的发展，新市场的需求，北京海泰方圆公司以自身的密码安全技术为基础，结合跨屏平台安全认证的需求与方式推出了挑战应答OTP产品。本产品是一种基于跨平台的安全认证设备，常用于的网上业务，在网站/应答上输入服务端下发的挑战码，动态令牌输入该挑战码，通过内置的算法上生成一个6/8位的随机数字，由此进行身份识别和安全交易保障。如：工商银行电子银行、中国银行电子银行的身份认证与安全交易;中信识别;盛大、网易网游用户的身份识别与虚拟财产交易等。

　　OTP产品除终端外，主要的技术还在于其动态令牌认证服务器群组备份动态口令认证服务器。动态口令认证服务器与备份动态口令认证服务器，是动态口令认证系统的核心部分，安装在机房内，与业务系统服务器通过局域网相连，为内外部用户提供强身份认证，根据业务系统的授权，访问系统资源。动态口令认证服务器具有自身数据安全保护功能，所用户数据经加密后存储在数据库中，动态口令认证服务器与动态口令管理工作站的数据交换也是将数额变换后，以加密方式在网上传输。备份认证服务器是动态口令认证服务器的完全备份，它能够在动态口令认证服务器发生故障或检修时及时接管认证工作。

　　北京海泰方圆科技有限公司成立于2003年，主要从事基于密码技术为基础的终端密码设备的研究。经过10余年的积累在密码技术上有着很深的造诣。随着密码技术的应用发展，为配合新技术的反掌，海泰方圆公司将密码安全技术与移动终端应用相结合，为广大用户的便捷支付、移动支付提供强有力的安全防护，为个人用户在支付过程中保驾护航。随着着时间的推移，基于移动安全的需求会越来越多，使用环境也会越来越成熟，因此基于挑战应答的的应用也会越来越广阔。海泰方圆公司会顺应技术与模式的发展，基于其密码技术的精湛造诣，在未来的安全支付市场中做出更大的成绩。OTP产品除终端外，主要的技术还在于其动态令牌认证服务器群组备份动态口令认证服务器。动态口令认证服务器与备份动态口令认证服务器，是动态口令认证系统的核心部分，安装在机房内，与业务系统服务器通过局域网相连，为内外部用户提供强身份认证，根据业务系统的授权，访问系统资源。动态口令认证服务器具有自身数据安全保护功能，所用户数据经加密后存储在数据库中，动态口令认证服务器与动态口令管理工作站的数据交换也是将数额变换后，以加密方式在网上传输。备份认证服务器是动态口令认证服务器的完全备份，它能够在动态口令认证服务器发生故障或检修时及时接管认证工作。