CÔNG TY TNHH ĐẦU TƯ VÀ PHÁT TRIỂN CÔNG NGHỆ ... Alliance.pdfTỔNG QUÁT 1/29 1 CÁC...

www.vtcsmarttech.com.vn

CÔNG TY TNHH ĐẦU TƯ VÀ PHÁT TRIỂN

CÔNG NGHỆ THÔNG MINH

TỔNG QUÁT

1/29www.vtcsmarttech.com.vn

CÁC VẤN ĐỀ XÁC THỰC HIỆN NAY1

TIÊU CHUẨN XÁC THỰC FIDO2

HỢP TÁC STID - FIDO3

4 GIẢI PHÁP TÍCH HỢP

XÁC THỰC ĐANG LÀ VẤN ĐỀ LỚN CỦA CHÚNG TA

CÁC VẤN ĐỀ CỦA XÁC THỰC HIỆN NAY

NHỮNG NGUY CƠ TIỀM ẨN

An toàn an ninh thông tin tại Việt Nam

vẫn đang là vấn đề nhức nhối!!!

“Lâu nay, chúng ta nói nhiều đến tuyên truyền, songtôi nghĩ vấn đề an ninh mạng cần phải cụ thể hóa,phải luật hóa rõ ràng thì mới mong cải thiện đượctình hình”

Nguyễn Thanh Hải,

Cục trưởng cục An toàn Thông tin

“Một nghiên cứu mới của hãng bảo mật Kaspersky tại Việt Nam cho thấy, có tới ¾ người dùng không biết tự bảo vệ mình trên mạng”

Thiếu tướng Nguyễn Viết Thế,

nguyên Cục trưởng cục Tin học-

Nghiệp vụ Công an (bộ Công an)

“ Xếp hạng an toàn an ninh thông tinmột số quốc gia - Trích báo cáo anninhmạng toàn cầu – ITU 2017”

Xác thực bằng Password và lưu trữ bằng Cloud

NHỮNG VẤN ĐỀ ĐỐI VỚI LƯU TRỮ VÀ XÁC THỰC TRUYỀN THỐNG

Xác thực với OTP (Token/SMS)

Website lừa đảo

Mã độc, Virus Thiếu độ tin cậy

Không phù hợp vớikhách hàng di động

Xác thực với QR Code

- Quá nhiều mật khẩu phải

nhớ cho tất cả dịch vụ.

- Dễ bị đánh mất mọi tài

khoản cá nhân nếu dùng mật

khẩu dễ nhớ, đơn giản hoặc

được dùng chung.

- Mật khẩu không gắn liền với

người dùng khi xảy ra sự cố,

gây ra nhiều bất tiện.

=> Nhu cầu về 1 mật khẩu duy nhất và an toàn được đặt ra

NHỮNG VẤN ĐỀ CẦN ĐẾN XÁC THỰC HẰNG NGÀY

1. Mật khẩu vừa không an toàn, vừa bất tiện, đặc biệt trên thiết bị di động.

2. Các phương thức xác thực thay thế phổ biến chỉ là OTP nhưng khó khăn khi

triển khai với quy mô lớn. (SMS OTP không đồng bộ, OTP HW Token chi phí

cao và bất tiện,…)

3. Mức độ bảo mật yêu cầu phụ thuộc vào nhu cầu sử dụng, đôi khi cần kết hợp

2-3 phương thức xác thực cho 1 nhu cầu và gây bất tiện cho người dùng.

4. Các phương tiện phân tích rủi ro cần thông tin đảm bảo xác thực để đánh giá

và đưa ra quyết định chính xác cho các vấn đề.

NHỮNG VẤN ĐỀ CHUNG

Nguồn: Criteo, State of Mobile Commerce Report 4Q 2015

- Dự kiến có 770 triệu ứng dụng có bảo

mật sinh trắc học được tải về vào năm

- Báo cáo từ “Human Interface &

Biometric Technologies: Emerging

Ecosystems, Opportunities & Forecasts

2014-2019” cho thấy:

* Xu hướng kết hợp TouchID của Apple

và NFC trong thanh toán.

* Những công nghệ sinh trắc học sẽ được

xuất hiện ở các dòng điện thoại tầm trung

trong tương lai gần.

Tiêu chuẩn xác thựcFast IDentity Online

TIÊU CHUẨN XÁC THỰC FIDO

MỤC TIÊU CỦA FIDO

FIDO hoạt động như thế nào?

Chìa khóa được bảo vệ bằng cách

nào (SE, TMP, TEE,…)?

Phương pháp xác thực người dùng

nào đang được sử dụng?

FIDO hoạt động như thế nào?

XÁC THỰC ĐƠN GIẢN HƠN

1 2 3 4 5

17/2818/29www.vtcsmarttech.com.vn

XÁC THỰC AN TOÀN HƠN

Passwordless Experience (UAF Standards) – Xác thực không mật khẩu

Second Factor Experience (U2F Standards) – Xác thực 2 lớp

Xác thực với Username/Password

Xác thực trực tuyến

Cắm thiết bị* / Nhấn nút

Xác thực vân tay*

* Còn nhiều hình thức xác thực khác

Yêu cầu xác thực

Xác thực trực tuyến

TIÊU CHUẨN XÁC THỰC FIDOQuy trình xác thực với FIDO

www.vtcsmarttech.com.vn

HỖ TRỢ ĐA NỀN TẢNG VÀ CÁC DỊCH VỤ TRỰC TUYẾN

CÁC THIẾT BỊ HÀNG ĐẦU SỬ DỤNG CÔNG NGHỆ FIDO

Iphone 8, X

CÁC ỨNG DỤNG FIDO CŨNG HỖ TRỢ TRÊN SẢN PHẨM APPLE

1. Hỗ trợ: Windows, Linux, MacOS, nhiều phương thức xác thực (thiết bị keychain, điện thoại di động, đầu đọc vân tay, ...) và

các phương pháp truyền thông khác nhau (USB, NFC, Bluetooth).

Tính năng

2. Hỗ trợ cho các dịch vụ tài chính và Internet hàng đầu (Google, Bank of America

và hơn 250 công ty trong liên minh FIDO). U2F/UAF cho phép mọi nhà cung cấp

dịch vụ trở thành nhà cung cấp dịch vụ nhận dạng độc lập, hoặc cho phép người

dùng xác thực thông qua một nhà cung cấp dịch vụ liên kết.

3. Một thiết bị U2F/UAF tạo ra cặp khóa mới cho mỗi dịch vụ, khoá công khai chỉ

được lưu trữ trên dịch vụ cụ thể mà nó kết nối. Vì vậy, không có bí mật nào được

chia sẻ giữa các nhà cung cấp dịch vụ.

4. Xác thực hai yếu tố, sử dụng nền tảng khóa công khai và hỗ trợ trình duyệt

(Chrome,…), chống lừa đảo, chiếm quyền kiểm soát riêng, tấn công và các phần

mềm độc hại. Dễ dàng sử dụng, xác thực nhanh, không cần phải cài đặt.

5. Đảm bảo khả năng nhận diện cao, ràng buộc thiết bị với danh tính người dùng.

6. Nhà cung cấp dịch vụ không tốn chi phí và hỗ trợ phân phối thiết bị U2F/UAF.

Người dùng có thể chọn các thiết bị phù hợp từ nhiều nhà cung cấp (NFC, USB

Touch, thiết bị di động…).

3.Bảo mật cao

4.An ninhđảm bảo

5.Nhận danh điện

6.Hiệu quả chi

HỢP TÁC STID - FIDO

STID đã được FIDO Alliance cấp chứng chỉ cho UAF Server (tháng 3 năm 2017)

HỢP TÁC STID - FIDO

STID đã được FIDO Alliance cấp chứng chỉ cho U2F Authenticator (tháng 3 năm 2017)

STID FIDO SERVER VÀ STID FIDO CLIENT/AUTHENTICATOR

GIẢI PHÁP TÍCH HỢP

DỊCH VỤ TRỰC TUYẾN TỪ STID FIDO U2F/UAF

Chuyển khoản trực tuyến

Xác thực hành chính công

Mua sắm trực tuyến

Bảo mật hệ thống

GIẢI PHÁP TÍCH HỢP

Gói sản phẩm

STID FIDO UAF Server STID FIDO Client/Authenticator API

Các tính năng

Đăng nhập Internet Banking/ Mobile Banking bằng sinh trắc học

Bảo vệ giao dịch trực tuyếnbằng sinh trắc học

Hỗ trợCài đặt và tích hợp Bảo trì và sửa chữa

GIẢI PHÁP TÍCH HỢPGIẢI PHÁP CHUYỂN KHOẢN/THANH TOÁN TRỰC TUYẾN

Cảm ơn đã theo dõi!

CÔNG TY TNHH ĐẦU TƯ VÀ PHÁT TRIỂN CÔNG NGHỆ ... Alliance.pdfTỔNG QUÁT 1/29 1 CÁC...

Documents

TÀI LIỆU ĐẶC TẢ TÍCH HỢP VỚI HỆ THỐNG XÁC THỰC VÀ KÝ …trusted-hub.com/TRUSTEDHUB/download/TRUSTEDHUB - PROTOCOL API.pdf · 2.2.MÔ TẢ CƠ CHẾ XÁC THỰC

Độ chính xác gia công

BÀI 6: CÁC ỨNG DỤNG XÁC THỰC

Bài báo cáo thực tập kế toán mua bán hàng và xác định kết quả tại công ty cp ngọc anh

Bài báo cáo thực tập kế toán mua bán hàng và xác định kết quả tại công ty rượu đồng xuân 4

XÁC NHẬN CÔNG BỐ PHÙ HỢP QUY ĐỊNH AN TOÀN THỰC PHẨM

ỨNG DỤNG CÔNG NGHỆ XÁC THỰC VÂN TAY ĐA VAI TRÒ …

dấu xác nhận 0909 23 26 20 - vietbaocaothuctap.net¡o-cáo-thực-tập-tốt... · Anh văn thương mại,… Hỗ trợ dấu xác nhận công ty_____LH sdt/Zalo: 0909 23

Đồ án tốt nghiệp Tìm hiểu giải pháp & công ... · PDF fileđơn ánh. Để phát thông ... chấp nhận bản tin là xác thực, ... Xác thực khóa tập trung

SỬ DỤNG PHƯƠNG PHÁP ĐO PHỔ THỰC NGHIỆM XÁC …

Bộ Môn Công Nghệ Thực Phẩm Công nghệ Lên men Thực phẩmdulieu.tailieuhoctap.vn/books/khoa-hoc-ky-thuat/cong-nghe-sinh-hoc/... · Bộ Môn Công Nghệ Thực Phẩm

các giao thức xác thực

Xác định Sibutramin trong thực phẩm giảm béo bằng HPLC.pdf

Báo cáo thực tập hoàn thiện công tác Kế toán bán hàng và xác định kết quả kinh doanh”

Công nghệ nano trong công nghiệp thực phẩm

- CÔNG TY CỔ PHẦN LƯƠNG THỰC THỰC PHẨM VĨNH LONGstatic2.vietstock.vn/data/HOSE/2013/BCTN/VN/VLF_Baocaothuongnien_2013.pdf · 6 CÔNG TY CỔ PHẦN LƯƠNG THỰC THỰC

NGHIÊN CỨU CƠ SỞ LÝ LUẬN VÀ THỰC TIỄN ĐỂ XÁC ĐỊNH VỊ …. 2.2.1-CS12.pdf · nhằm sắp xếp công việc hợp lý cho công chức làm việc làm cần

Thế hệ tiếp theo của công nghệ xác thực...Sự độc lập này mở ra rất nhiều cơ hội để mở rộng công nghệ xác thực an toàn này cho nhiều

TRẢ LẠI MỘT BOSTON MẠNH MẼ...Y tế Công cộng Boston xác nhận đủ điều kiện an toàn để thực hiện điều đó dựa trên các chỉ số y tế công

thực tập công nhân 33