帳號與密碼的管理一直是屬於企業資訊安全的一環,因為即使網路系統再安全、權限設定再嚴謹,若是帳號與密碼這部份未做好適當的設定,則再安全的環境亦存在著極不安全的因素,使用者為了方便多半設定懶人密碼,或萬年密碼,更有甚者將難記的密碼寫在紙本上,防範輸入錯誤,這樣的行為將原本為資訊安全把關的帳號、密碼,反而成為獲得企業機密的最佳管道。 再者,近年惡意軟體的出現對網路資訊安全造成極大的威脅,像是利用網路釣魚手法,伺機植入木馬或間諜軟體,再利用鍵盤側錄程式,等待受害人輸入密碼,加以截獲;還有冒充「會員帳號確認信」,以「會員帳號確認信」套取帳號、密碼。基本上只要企業員工在公司或家裡經由網際網路登入系統,任何有心人士,透過網路監聽工具皆可以獲得這些資訊。 IC卡(Integrated Circuit Card,又稱智慧卡Smart Card),由於半導體工業技術之精進,包括記憶體容量增大與微處理器設計更精良及處理速度更快,使得大量的資訊得以儲存、運算與交換,因為安全性增加且生產成本降低,使得Smart Card的市場價值大為提高,應用領域也更為寬廣。目前Smart Card的發行以歐洲最為普遍。Smart Card配合各種服務系統可做相當廣泛的應用。最常見的應用如金融交易、門禁管理、身份認證、大眾運輸等。 其主要優點如下:
●卡片不易被複製,安全性高。(至今尚無偽卡成功複製晶片卡的案例) ●密碼不容易被破解,安全性高。 ●IC記憶體可永久保存資料,不會受到外部磁場的干擾。 ●內含之CPU,不僅可儲存資料,亦可做較複雜之運算。 ●可線上或離線作業,增加作業方便性。 ●一卡可同時有不同領域的應用。 其中大家所注重的安全性部份,由於Smart Card具有數據加密(DES, Data Encryption Standard)的運算功能,可以保障一筆資料在傳輸過程中不會被竊取或竄改,同時含CPU及獨立的作業系統,可以與讀卡終端設備互相認證資料的正確性,避免卡片被偽造或資料被竊取。Smart Card除了有記憶裝置,還具備微處理器及獨立的作業系統,如同一台迷你微電腦,所以縱使在網路通訊系統無法正常運作的情況下,只要配合終端設備,也能完成如身份認證或消費付款等功能,不一定非得連線作業才行。
在台灣由於政府推動二代金融卡不遺餘力,目前IC晶片卡已成為一般人所熟悉的名詞,也幾近是安全性的代名詞,但Smart Card相關的系統開發仍是以政府單位(如健保卡、新版身份證)或金融單位(晶片金融卡)為主要對象,小型開發商或中小企業由於使用者少的關係,甚少考量用Smart Card作相關的系統應用開發,目前以資訊安全為目的,應用Smart Card開發軟硬體已經是IT業界的趨勢。對此,弗達軟體工程推出Smart Card SDK,特別針對應用程式開發人員規劃,無須再花費大量時間去研究如何控制Card Reader、如何撰寫晶片內程式,即可以最簡單、最快速及最經濟的方式,實現關於Smart Card解決方案的應用系統。 SC25J10 SDK是弗達軟體工程推出的第一項Smart Card SDK產品,使用JCOP10標準的JAVA Card,其安全等級相當於我國晶片金融卡(一般稱之為二代晶片卡)。 SC25J10 Series API 1.0可支援搭配任何符合PC/SC規格的Card Reader,還提供三種規格元件,包括:Win32 DLL、ActiveX DLL、及ActiveX Control。在未來的版本,還會陸續提供元件支援JAVA及.NET Managed Code。 若需瞭解進一步的訊息,請洽弗達軟體工程有限公司 - 新聞稿有效日期,至2006/06/05為止
聯絡人 :嚴小姐 聯絡電話:02-25674958 電子郵件:sales@futako.net
上一篇:Juniper 為代管服務供應商 提供新工具
下一篇:掀起房地產神秘面紗,公開透明的資訊E潮即將來襲
|
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
|