-全景軟體以ACES解決方案保障資訊安全並協助數位轉型

首頁 / 最新消息 / 新知分享 / 全景軟體以ACES解決方案保障資訊安全並協助數位轉型

全景軟體以ACES解決方案保障資訊安全並協助數位轉型

文章來源:全景軟體 副總經理 陳俊良
全景軟體以自主研發資訊安全與文件影像相關產品聞名,針對各領域客戶需求,彙整了ACES四大解決方案,以滿足資訊安全與數位轉型之需求。
身分認證Authentication:登入帳號所使用的認證機制
身分認證主要分為三種類型:
  • 以你所知(What You Know):用你註冊帳號時約定的知識進行認證,例如密碼、生日、知識詢答等。
  • 以你所有(What You Have):用你註冊帳號時約定的裝置進行認證,例如晶片卡、數位憑證、動態密碼產生器等。
  • 以你所屬(Who You Are):用你個人的生物識別特徵進行認證,例如指紋、臉孔、虹膜等。
單純使用一個類型的認證因子並不能應付現在的資訊安全威脅。例如只使用密碼進行認證,無論密碼設定得多複雜、多常變更,仍然容易受釣魚網站、鍵盤側錄,甚至密碼資料庫整批外流的攻擊。又如只使用裝置進行認證,例如一般大樓出入的門禁卡,任何人偷走該裝置,便可代替使用者登入系統。

若只使用生物識別特徵進行認證,則因為所有的生物識別認證都具有錯誤接受率(False Accept Rate, FAR),也就是把錯誤的使用者認為正確的使用者,如同快篩試劑的偽陰性、偽陽性特性,完全依賴生物識別進行認證亦具備一定風險。所以現代的認證機制,都會強調使用雙因數認證(2 Factor Authentication),或多因素認證(Multi-Factor Authentication)才是安全的機制。

全景軟體研發了PKI憑證認證、CGFIDO無密碼快速認證、MOTP行動動態密碼、ID Expert多因素認證、CGCard全景智慧卡、IoT物聯網裝置認證等產品,可以協助客戶在各種應用系統中打造安全身分認證基礎建設。

法規遵循Compliance:符合法規要求之加密與去識別化機制
由於資訊安全對於各個產業越來越重要,各個國家或商業聯盟對於各行業的資訊安全法律與相關規範也越來越嚴謹。從歐盟的一般資料保護規範 - GDPR (General Data Protection Regulation)、臺灣的個人資料保護法、臺灣銀行公會的電子銀行安全控管作業基準、支付卡安全協會的支付卡資料安全標準 - PCIDSS等,對於個人資料或交易訊息中的敏感性資料,均有需強化保管的相關規範。

針對這些資料保護規範,大多可以分為以下類型:
  • 加密(Encryption):使用金鑰(Key)與加密演算法(Algorithm),將明文(Plaintext)轉換為密文(Ciphertext)的過程。可以反向解密(Decryption)將密文轉換為明文。一般來說可以使用3DES、AES、RSA、ECC等演算法進行加解密運算。
  • 代碼化(Tokenization):使用金鑰(Key)與加密演算法(Algorithm),將明文轉換為相同型態密文的過程。在做資料加解密運算時,資料需進行填補(Padding),加密後的資料型態、長度都會和原始明文資料不同,所以程式必須進行修改,才能妥善處理密文資料。例如:身分證”A123456789”加密後變成”jFc9K7xOlhVUJqHF5o6XXA==”但在某些應用情境中,我們只是想把真實資料隱藏起來,如果加密後的密文型態和長度都相同,程式不須進行修改,會更方便地做後續的處理,這樣的程序稱為代碼化。此程序可以反向,解代碼化(Detokenization)將密文轉換為明文。例如:身分證”A123456789”代碼化後變成”A100841629”
  • 遮罩(Masking):使用特殊字元將明文部分資料取代為遮罩後之資料。遮罩後的資料無法還原為原始資料。例如:身分證”A123456789”遮罩後5碼後變成”A1234xxxxx”
  • 雜湊(Hash) :使用演算法將明文部分資料轉換為另一個唯一、不可逆的資料。一般登入密碼並不能直接儲存於資料庫,而是需經過雜湊運算再儲存,雜湊後的資料無法還原為原始資料。常用的雜湊演算法包含SHA1、SHA2等。例如:密碼”Passw0rd!”經過SHA2-256雜湊後變成” e66860546f18cdbbcd86b35e18b525bffc67f772c650cedfe3ff7a0026fa1dee”
全景軟體研發了SS安控系統,可以協助客戶對任何資料,以各式演算法進行加密、代碼化、遮罩、雜湊、數位簽章的運算,可搭配硬體加密器(HSM)儲存金鑰,以符合各領域法規遵循的要求。另有E2E點對點加密、uSafe隨身碟管控系統可以強化端點防護。
為提供您更好的使用體驗,本網站會紀錄您的 cookies 資訊,若您繼續瀏覽本網站,即表示您同意我們使用 cookies。 請參閱我們的 隱私權聲明 以獲得更多資訊。
我同意