身份认证

计算机密码学所讨论的系统，其安全性是最高的评价准则。再好的密码系统，若其安全性不足（即可被破解）则一文不值。不幸的是，一个密码系统的安全性很难用理论证明（事实上证明其为安全很难，但若此系统不安全，则证明其为不安全很容易）。因此，一个密码系统被提出公布之后，就会有很多人怀疑其安全性，而想要提出破解方式。通常许多系统，在提

　　记得有印象，早在2000年就有人提出统一安全标准的问题，但是做不到。退一步说，目前安全市场的趋势是变化和更新速度非常快。开发一个安全协议要考虑保护用户现有和既有的投资，要让过去的设备能用起来。但现在的情况是，还没有等协议出来，过去的设备已经过时了，从这个角度上说，统一所有厂家的安全协议没有价值。

《世界是平的》是美国《纽约时报》专栏作家托马斯·弗里德曼今年最轰动的著作，继早年的《凌志汽车与橄榄树》之后，弗里德曼再一次将全球化的平坦之路呈现在全球读者面前，只不过，这次的主角是IT。 　　的确，IT产业将全球供应链与市场结合到一起。记者无意去研究宏观的IT环境，不过当记者把全部精力投入到安全上面的时候

目前各类网站五花八门，当我们在一些网站输入个人信息时，特别是在网上银行交易的时候，如何能确保你面对的网站是可信的呢？通过作为网站身份证的SSL证书，我们可以清楚地了解到网站是否安全可信。通常情况下，浏览器会对这些证书进行安全判断，如果我们自己也能掌握一些SSL证书的识别方法，就可以大大提高网络安全，特别是

保证访问者的数字身份与物理身份相对应，就是身份认证管理系统所需要解决的问题。

网上交易因其诸多的便利条件，已经开始快速走进寻常百姓的生活。但是，离开了现实中面对面的“看得见”的交易方式，突然来到一个虚拟的、似乎没有什么安全感的网络世界，又让许多老百姓在网上交易时不免有些担心和疑虑。“网银大盗”、“网络钓鱼”、诈骗海啸捐款……一系列与在线交易安全相关的事件层出不穷。　　危害在线

传统的密码网络认证方式非常容易被攻破，因为，我们需要安全的、新的网络身份认证，从而有效防止网络钓鱼、网络欺骗和黑客破解等。OpenID就是其中一种较好的网络身份认证系统。

为了扩展旗下RSA公司的认证产品线，EMC公司收购了身份认证服务供应商Verid公司。　　RSA负责产品推广工作的主管Marc Gaffan称，EMC公司从去年9月份开始一直将Verid公司的服务作为其Adaptive Authentication软件包的一部分在销售。经过这次收购，Verid公司将提供与RSA产品线更好的整合。　　这次收购将对使用RSA技术的企业有

美国硅谷地区孩子在出生时，就可以拥有一个伴随终生的域名；德国的多数中小学生也都拥有自己的域名。而中国互联网络信息中心日前公布的《中国少年儿童CN域名应用状况调查》结果却显示:由于我国父母对少年儿童域名的重视程度远远不够，中国孩子的网络身份认证几乎还是一片空白。 专家介绍，目前我国青少年的互联网应用状况不

随着在线交易和电子商务的发展，身份认证变得越来越重要。身份认证技术能够密切结合企业的业务流程，阻止对重要资源的非法访问。也可以说，身份认证是整个信息安全体系的基础。　　最简单的身份认证就是密码。密码简单易用，但是，任何数字超过三到四个组合时就会变得让人生厌。在公司里，用户可能需要进入15～20个不同的应

近年来各行各业都意识到互联网是个为客户提供商品和服务的极为有效及经济的渠道。同时，日益猖獗的网上诈骗行为也令用户对网上交易的安全失去信心，使他们为担心身份被偷窃而降低或中途放弃网上交易。丰厚的诈骗利润使银行和金融机构变成黑客攻击的主要对象，令企业和客户都蒙受巨大的损失。 日前，ENTRUST 推出拥有全球根

近几年，存储厂商都在侈谈ILM（信息生命周期管理），企业机构也希望借此简化数据资源管理，应对数据量不断增长的挑战。但他们却不约而同地忽略了一个最重要的方面——身份认证管理（Identity Management）。

下载一个软件，填入少量信息，点几下鼠标，一连串的身份证号码就跃然而出，而且，这些“身份证号码”都可以通过网站的“验证”……就是这样一个名叫“身份证号码生成器”的软件，近来吸引了众多媒体的关注。这一软件为出于各种原因不想提供真实身份证号码的网民们提供了“方便”，殊不知，小小的“身份证号码生成器”影响了

取钱不用银行卡，只要伸出您的手指，在北京农村商业银行的ATM机上轻轻一摁，您的账号就会出现在屏幕上；然后就可以按照提示，办理取款、交费等业务了。这样的ATM机，被称作“指纹银行”下月将落户北京农村商业银行的部分网点。也许在不久的将来，银行卡将逐渐从我们的钱包内消失，卡式生活也从此改变。

一方面要应付数据量的快速增长、有效地保护数据资源、简化数据资源管理，另一方面又要控制IT成本，这是企业机构普遍面临的挑战。 近年来，许多企业机构都希望通过实施ILM（Information Lifetime Management，信息生命周期管理）来解决上述问题。然而，大家所采用的ILM方法，并没有很好地帮助那些以动态信息为中心的企业机构

一、服务器上使用操作系统验证 1.配置SQLNET.ORA文件 参数NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)表明解析客户端连接时所用的主机字符串的方式 TNSNAMES表示采用TNSNAMES.ORA文件来解析； ONAMES表示Oracle使用自己的名称服务器（Oracle Name Server）来解析，目前Oracle建议使用轻量目录访问协议LDAP来取代ON

并购StorageTek使Sun在存储与信息生命周期管理（ILM）领域脱颖而出。经过一段时间的整合，Sun不仅以StorageTek为品牌推出了全新阵容的存储与ILM产品，而且提出了“四步”数据管理法，形成了企业存储管理和信息生命周期管理的完备模式。创新的“四步数据管理法” 为了应对数据随企业业务不断变化的现实，Sun积极寻求数据管理

Apache来实现基本的用户身份认证有很多种方式，比如最常见的txt文本和DBM格式，但在负载很重的server上这些都不是理想的方法，文本的形式是基于平面的，性能很差而且也不安全；DBM好些但在千或万级用户时还是力不从心，于是用database做后台存储则是很好的方法比平面搜索更有效而且安全，用户口令以DES加密形式存储在数据库