打造横跨行动应用APP及网站的全通路身分识别

协助企业接轨国际认证标准、提供安全友善的用户体验

台北2020年1月7日 /美通社/ -- 在现今用户装置多元情况下,企业需在各种不同的通路,如电脑版网站、行动版网站、行动应用APP等,提供用户易用及安全的身分辨识功能,并随著安全层级需求使用不同的验证方式,包含常见的帐号密码、SMS OTP或双因子认证等。但企业仍旧可能面临到双重认证简讯遭拦截、程式码或流程漏洞、或是在硬体及运算能力不断提升下导致原有加密等级可能遭到破解等潜在安全问题。国际研究暨顾问机构Gartner指出「身分识别是所有资安管控的基础」,为提升服务易用性及安全性,同时减少现存认证机制的漏洞,伟康取得由FIDO联盟所推出的FIDO UAF及FIDO2认证,推出可用于行动应用APP及网站的全通路身分识别解决方案。

透过伟康FIDO身分辨识解决方案,企业可施行高安全强度的行动身分辨识,甚至将手机转为身分验证器登入网路服务
透过伟康FIDO身分辨识解决方案,企业可施行高安全强度的行动身分辨识,甚至将手机转为身分验证器登入网路服务

 

伟康科技总经理连泓钧表示:「过去各家企业自行发展用户注册及登入的安全强度,在程式、流程或演算法上难免存在不同漏洞。伟康科技推出FIDO身分识别解决方案,解决企业在身分识别上的痛点及需求,并协助企业与国际标准接轨。FIDO标准在国际市场已逐渐受到重视,内政部亦已推出应用FIDO身分识别的T-FidO APP,让民众以手机的生物辨识登入政府机关使用各项服务,显见政府对登入安全的重视,再加上预计2020年推出的数位身分证,搭配FIDO无密码的身分识别,相信未来在市场上可以见到更丰富多元的应用。」

 

FIDO国际标准兼顾用户隐私及验证安全强度

源于想解决密码的不便性与衍生的资安漏洞,Google、LINE、Microsoft、VISA、Paypal、Mastercard等国际企业联手组成FIDO联盟,推行无密码身分识别机制。FIDO身分验证不会在伺服器端储存用户的帐号密码或生物特征,而是透过FIDO认证的验证器在装置端确认用户身分,取用对应私钥完成身分签章,传送至FIDO伺服器,由存放在伺服器的用户公钥确认签章。伺服器仅存放用户公钥,不含任何用户隐私,资料遭骇或外泄也不具任何影响。FIDO在注册时,产生challenge的随机强度、产生金钥的随机数字演算法、通讯协定等均有规范,可保障身分辨识所有相关流程的安全强度。

FIDO标准也逐渐普及,不仅Android 7.0以上手机及Windows Hello均已符合FIDO2认证,三大浏览器包含Google Chrome、Microsoft Edge及Mozilla Firefox均已支援FIDO2,在日韩欧美等国亦已有企业采用FIDO身分识别登入,应用在企业各项服务登入上,如行动APP、网站服务、客服中心登入等,加快用户身分验证流程、降低重设密码频率、减少营运成本。

 

打造全通路的高强度身分识别,伟康为企业解决身分识别痛点

伟康科技FIDO UAF行动身分识别解决方案适用于iOS及Android装置的身分识别,企业在服务APP内安装FIDO SDK后,用户即可使用装置的生物辨识功能,如指纹、虹膜、脸孔辨识,制作金钥或签章,在注册、登入、身分验证等流程均可套用FIDO标准,保障安全性。UAF行动身分识别可透过APP将手机做为身分验证器,可应用范围广。用户于APP绑定身分、注册金钥后,可用APP扫描网站上的QR code进行身分验证,或企业可发送Push至用户绑定手机请求身分验证,不仅可用于消费者的各项身分验证情境,也适用于企业内部员工或外部厂商登入。

伟康的FIDO2网路身分识别解决方案则用于网路服务登入,用户可透过装置的内部验证器,如笔电内建的指纹或脸部辨识,或透过蓝牙、NFC或USB与电脑连线的外部验证器,如生物辨识装置或手机的生物辨识功能,完成网路服务登入或身分验证流程。

 

完整的FIDO管理后台,企业可即时掌握验证状况、管理相关Policy

伟康科技在行动应用及企业网站、系统中台建置均有深厚经验,因此深度了解企业内部流程,提供可满足企业资讯安全控管需求的FIDO管理后台。透过FIDO管理后台,企业可即时进行验证器及Policy管理,检视异常通知、LOG记录,并可串接企业SSO进行相关人员权限设定。凭借深厚的技术实力及专案经验,伟康的FIDO身分识别解决方案可满足企业在内外部各通路的辨识需求。

 

伟康科技FIDO解决方案介绍联结:https://www.webcomm.com.tw/web/zh-tw/solutions/fido?utm_source=PR

 

关于伟康科技

创立于1998年,伟康科技以最新科技如人工智慧、大数据、物联网、云端等,提供企业全面完整、领先市场的解决方案,并以丰富的产业经验,协助企业进行数位转型。深厚的技术实力更于2019年获APAC outlook杂志评选为IBM亚太地区TOP 10解决方案供应商。

图片 - https://photos.prnasia.com/prnh/20200103/2681802-1?lang=2

相关链接 :

https://www.webcomm.com.tw/

相关文章