身份认证解决方案采用动态口令技术,VASCO公司的Digipass令牌是动态口令的发生器,可以根据内部存储的密钥和时间/事件变量产生一次性口令(OTP),提供给用户进行系统身份认证。OTP显示的数字密码每次都不同,只在有效时间内使用(如1分钟内)使用才有效,而且只可以使用一次,因此,不怕嗅探、不怕复制,无法猜测,只有其所属的身份认证系统才能够识别每次生成的OTP是否来自合法用户所执有的令牌。Digipass令牌提供单向认证、挑战应答、电子签名等认证方式,还提供主机双向认证功能,不但对用户的身份进行认证,还能够让用户对系统的身份进行认证,防止网络钓鱼窃取用户帐号.
VASCO通过多种产品为客户提供灵活的集成方式:
VACMAN Radius Middleware——入口级产品,为使用用户名/口令的系统引进强认证功能
Velis——跨平台,符合工业标准的集成产品,使用单一认证数据库,为远程、本地和基于web的用户提供强有力的保护功能。
VACMAN Controller——为与第三方或已有应用提供高水平的API接口,用以集成动态口令认证。