引入公司核心系统…推动向企业市场扩散
SK电信表示,其认证解决方案“SK电信 Passkey”已于12日获得韩国信息通信技术协会(TTA)授予的软件质量认证最高等级——GS认证1级。
GS认证是基于国际标准ISO/IEC,对软件的功能适配性、安全性、可靠性等进行评估的国家公认认证制度。
“SK电信 Passkey”是一款基于FIDO(Fast Identity Online,快速在线身份认证)标准的下一代认证解决方案,它用指纹、面部识别等生物特征,或PIN码、图案等解锁方式,取代传统的密码登录方式,使用户能够以更简单、更安全的方式完成登录。
Passkey基于公钥加密原理运行。用户首次注册服务时,会在设备内生成一对私钥和公钥,私钥仅存储在用户设备的安全区域内,不会向外部传输;公钥则注册到服务端服务器,用于后续认证。
此后在登录时,当服务器发出身份验证请求,用户设备会使用存储的私钥对请求进行签名并返回,从而完成认证。系统以签名值替代密码在网络中传输,因此网络上不会残留任何与密钥本身相关的信息。
该解决方案以软件开发工具包(SDK)形式提供,支持Android、iOS等多种终端环境。
SK电信计划以此次通过认证为契机,分阶段在公司内部系统中导入Passkey,构建“无密码办公环境”。在公司内部进一步验证技术稳定性后,还将把该解决方案扩展至对外服务。
Lee Jonghyun,SK电信综合安全中心负责人(首席信息安全官,CISO)表示:“此次获得GS认证1级,证明SK电信基于FIDO标准所积累的技术实力在国家公认标准中也达到了最高水平。今后我们将以此为基础,进一步强化公司内部的安全体系,并持续打造安全的认证环境。”
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。