威瑞信开放API简易部署双因素认证

　　2008年4月9日，互联网基础架构供应商威瑞信(VeriSign)公司(NASDAQ: VRSN)宣布推出威瑞信身份保护(VeriSign Identity Protection [VIP])开发人员测试方案，其目标群是针对将双因素认证集成于网络应用感兴趣的开发人员和企业IT部门。

　　据了解，在美国旧金山召开的RSA大会上，全球专家将共同评估防止互联网身份盗用的最新武器。在这次大会上，威瑞信身份保护开发人员测试方案将展示部署超越标准安全登录额外保护层的简易性。

　　VIP开发人员测试方案允许在试用环境下接入VIP应用程序接口 (API) ，这些API与实际环境部署使用的API相同。通过以免费下载的方式为VPI认证服务提供API，开发人员能够快速评估如何轻松地利用VIP认证服务在自身应用程序实现双因素认证。

　　VIP认证服务是威瑞信全面打造的一种双因素认证服务。它基于如OATH之类的开放标准，使之能够广泛选择令牌形式。电子商务巨头，如eBay和PayPal，在网上交易时都依赖VIP认证服务建立额外的认证层。VIP认证服务使用特殊的安全凭证，为互联网用户进行的每笔交易提供唯一的6位安全代码。在网上交易过程中，这个安全代码与其它信息(如用户名和密码)一起被输入用户界面，实现双因素认证。

　　VIP认证服务部署在受信共享的网络，允许消费者使用一台安全设备，在任何支持VIP的网站上自行进行认证，终端用户可以更方便地采用双因素认证。由于其它独立式双因素认证解决方案造成高额的前期成本和基础设施维护费用，VIP对各公司来说，实现和维护相对容易，成本较低。通过利用共享的标准安全和基础设施，VIP进一步协助拥有广泛在线资源的公司能够更简单、更高性价比地实现更有力的认证。

　　威瑞信公司消费者认证副总裁Kerry Loftus称：“双因素认证正迅速成为防止互联网身份盗用及在线欺诈强而有力的额外保护技术。IT部门最经常询问的VIP相关问题是‘真能那么简单地部署双因素认证吗?’ 正如VIP开发人员测试方案即将展示的效果，答案是肯定的。

　　而IDC安全产品和服务研究总监Sally Hudson认为：“VIP开发人员测试方案将可加强威瑞信在今年即将起飞的消费者认证市场中的地位。威瑞信的优势包括在线安全领域倍受信赖的品牌实力，以及其在可扩充互联网驱动网络环境中成功的运营记录。这些因素对成长中的消费者市场极其重要，该市场对更强大的认证及网站间无缝连接的需求日益提高。维护网上消费者渠道的机构可以轻松地加入网络，以期降低成本，同时提高网上收益流。VIP开发人员测试方案将突出把消费者认证与网络应用集成在一起的简便性。”