网络身份认证信息安全行业拥有巨大的发展空间

中金普华产业研究中心
中金普华产业研究中心
当今时代,互联网、物联网、移动终端、云计算、大数据等相关技术飞速发展,对身份认证提出了许多新的要求和挑战。身份认证功能是信息系统中传统且古老的组成部分,未来的身份认证技术仍然拥有巨大的发展空间。...

当今时代,互联网、物联网、移动终端、云计算、大数据等相关技术飞速发展,对身份认证提出了许多新的要求和挑战。身份认证功能是信息系统中传统且古老的组成部分,未来的身份认证技术仍然拥有巨大的发展空间。

随着我国经济增长持续降速,经济发展进入新常态,人口红利迎来拐点,劳动力成本不断攀升,借助新技术提高管理效率、控制管理成本成为我国广大企业的必然选择。而随着传统产业的日趋凋零,支持中小创企业进行业务、技术创新发展也日益显得更加重要,但随着宏观经济形势恶化全国中小企业景气指数最近一年来长期徘徊在临界值100以下。在这个经济大背景下,不论是响应国家号召还是从企业自身发展角度,信息化和互联网+战略是众多企业增效和转型的大方向,解决互联网中身份认证安全问题成为社会关注的重要课题。

国内身份认证技术

互联网的发展,带动了信息产业的发展,同时也带来了日益严重的信息安全问题,身份认证作为信息安全防护的第一关,承担了至关重要的作用。提高身份认证水平需要从认证技术和方法着手,采用更加先进的技术和方法。

基于静态口令的认证方式是一种最常见的技术,但是存在严重的安全问题。它是一种单因素的认证,安全性依赖于口令,口令一旦泄露,用户存在被冒充的风险。而双因素认证将两种认证方法结合起来,比单因素认证更为安全,目前广泛使用的双因素有:动态口令牌+静态密码、USBKey+静态密码、二层静态密码等。国内外不少信息系统还在使用用户名/密码的认证方法,存在较大的安全隐患,而身份认证系统可以根据信息保密要求的不同,对不同的用户通过访问控制设置不同的权限,并采用多种身份认证方式(用户名/密码方式、移动PKI体系认证、USBKey、动态口令、IC卡认证、生物特征认证)相结合的方法,与简单的用户名/密码的认证方式相比,安全风险得以降低。身份认证产品已被应用于网上银行、证券、工商税务、电子政务、电子商务以及其他领域。

整个互联网仍然在快速发展,物联网、移动终端、云计算、大数据等相关技术的发展对身份认证提出了许多新的要求或挑战。身份认证功能是信息系统中传统且古老的组成部分,未来的身份认证技术仍然拥有巨大的发展空间。

网络身份认证发展有利因素

1. 国内庞大的网民数量和网上应用多元化将推动身份认证信息安全市场的发展。随着互联网的发展,网络环境日趋复杂,各种攻击手段层出不穷,专门针对网上银行服务的欺诈和病毒攻击现象与日俱增,互联网信息安全局势依然严峻,庞大的网民数量和网上应用的多元化需求,将推动了网络身份认证信息安全市场的发展。

2. 身份识别信息安全业受到国家产业政策的大力扶持。同时,身份认证市场在欧洲、东南亚、南美洲及北美洲等区域快速发展,为我国身份认证企业提供了新的发展机遇。

3. 银行卡向EMV (easeofmovementvalue,移动值)迁移将带动年发卡量近3亿张、存量卡40亿张以上的国内银行卡的信息安全、身份认证市场的大发展,将给信息安全设备带来新的市场增长空间。

网络身份认证信息安全发展的趋势分析

目前来看,未来网络身份认证信息安全行业的发展趋势主要体现在以下五个方面。

1、网络安全日益严峻,互联网及移动互联网信息安全急需加强。随着互联网的发展,尤其是商务类应用的快速发展,网络安全问题日益严峻,互联网信息安全急需加强。此外,移动支付的兴起,令移动信息安全问题也随之凸显。

2、网上银行、电子支付快速发展,将推动身份认证信息安全产品的应用。随着电子银行业的迅速发展,业务的安全性也日益受到用户的重视,安全性仍是其选择手机银行品牌时的核心考虑因素。因此,网上银行、电子支付快速发展,将进一步推动身份认证信息安全产品的应用。

3、身份认证信息安全产品的应用范围将从银行业逐步扩展到其他行业。目前,身份认证信息安全产品的应用主要集中在银行业,但其他行业客户对网络身份认证需求日益提高,如电子商务、电子政务、移动支付、云计算等。

4、产品升级换代越来越快。随着应用环境的日益复杂,各种攻击手段层出不穷,客观上将促进身份认证安全产品的不断升级换代。

5、加密算法升级换代、数字证书存在有效期、OTP动态令牌产品电池寿命期有限等将推动存量市场的产品更新换代。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论