看到一篇好文章推荐给大家：制作Linux下的USB Key

看到一篇好文章推荐给大家：制作Linux下的USB Key
转：http://www.ccw.com.cn/server/yyjq/htm2005/20051213_15RM3.htm
基于USB Key的身份认证技术是一种比普通的“用户名+口令”方法更安全，而又比生物特征身份识别技术更低廉的解决日益严峻的身份识别问题的方法。本文介绍了在Linux环境下建立这一身份认证系统的原理和方法。

全球信息安全解决方案提供商赛孚耐信息技术公司（SafeNet Inc.）今年3月底发布了《2004年度全球密码调查报告》，结果显示：50%的员工仍将他们的密码记录下来；超过三分之一的被调查者与别人共享密码；超过80%的员工有3个或更多密码；67%的被调查者用一个密码访问5个或5个以上的程序，另有31%访问9个或更多程序。这是目前密码管理状况堪忧的一个证明。从安全角度考虑，我们很容易理解和接受密码。不过，随着密码应用范围的增多，密码被忘记、丢失、偷听、窃取的几率也在增加。随着企业信息数据的增多和重要性加强，需要更好的技术来保证密码的安全。身份识别目前主要有三种手段：最常见的是使用用户名加口令的方式，当然这也是最原始、最不安全的身份确认方式，非常容易由于外部泄漏等原因或通过口令猜测、线路窃听、重放攻击等手段导致合法用户身份被伪造; 第二种是生物特征识别技术（包括指纹、声音、手迹、虹膜等），该技术以人体惟一的生物特征为依据，具有很好的安全性和有效性，但实现的技术复杂，技术不成熟，实施成本昂贵，在应用推广中不具有现实意义；第三种也是现在电子政务和电子商务领域最流行的身份方式——基于USB Key的身份认证系统。

看到一篇好文章推荐给大家：制作Linux下的USB Key