ＲＳＡ７．１认证服务器可为千万人提供强身份认证 实名认证api

　　5月20日， RSA, EMC信息安全事业部,宣布推出新一代RSA7.1版本认证服务器。这是RSA公司为全球SecurID动态密码令牌客户提供强身份认证服务的后台软件平台，到目前为止，其上一版本RSA6.1版认证服务器，已经为全球2500万用户提供强身份认证。
　　RSA, EMC信息安全事业部大中华区总经理江永清说: “相对于过去的6.1版本RSA7.1版认证服务器并不是简单的升级，而是从整个技术架构、数据库、认证管理都有了革命性的变化。”
　　据悉，新的RSA7.1版认证服务器中融合进了Oracle数据库，这样，让整个认证过程更加具有效率。同时，它的体系结构采用了集群的方式，可最多为1000万个用户提供强身份认证，这意味着，在一个网络银行中，可同时为千万个用户提供动态密码身份认证，大大扩展了其应用范围。同时，它还提供了许多在以往版本中没有的新功能。其中，最重要的两个功能是，提供业务连续性支持和增添了各种移动认证方式。
　　在业务连续性支持方面，RSA7.1版认证服务器让系统在遇到有大量的远程访问时，可临时扩展生成一种服务器许可凭证，这种凭证可在某一段时间内使用。这种扩展功能可用于业务中断或者有紧急情况时，因为在这些情况下，许多雇员可能需要在不确定的时间段内从远程登录来进行工作。RSA提供的自助服务模块方便了连续不断的部署配置工作, 因此用户不用通过IT服务台便可以注册、请求和接收信任凭证。业务连续性功能是许多VPN（虚拟专用网络）供应商提供的补充服务，它提供了一个能节省成本的处理“突发访问”事件的途径， 使系统可以迅速地安置大量的额外用户，并且不需要使用永久凭证。
　　其次，它将认证方式扩展到许多移动领域，这些领域包括: 短信认证―通过移动短信服务delivers token codes via(SMS) 或者电子邮件方式，将动态令牌代码传送到用户的手机中，因此不需要为使用者分派任何物理令牌或安装任何软件，极大方便了用户的使用; 动态种子分配― 使用专有的令牌密钥启动协议，能更加快捷地配置和建立软件令牌种子文件，不用通过网络传输便可生成并分配软件令牌种子文件; 为即时通信服务运营商提供管理支持―确保大量的即时认证服务在全球范围内传输的安全性。
　　其他的改进还包括，通过一些工具极大地提高了工作效率。比如，提供本地LDAP（轻量级目录访问协议） 支持、微软管理控制台支持（IT管理员可以利用该应用程序管理基本令牌生命周期）; 还提供基于Web的管理方式，管理员一次登录便可集中管理所有功能; 委派管理― 一个“超级管理员”能够建立多个较低级别的管理员来管理政策、用户、用户组、令牌以及代理软件的发放和部署;用户凭证管理―提供工作流设定和终端用户自助服务平台，为新用户以及现有用户提供自助机制，用来管理他们的令牌生命周期。例如，用户可以汇报丢失的令牌，获得紧急访问权限，重设PIN密码，请求即时认证服务，更新资料，等等。
　　据悉，新系统目前已经在许多网银系统中测试，测试用户数达到了千万级以上，这意味着它能为千万用户提供动态密码身份认证。