[分享] 有夠神奇的華南銀行轉帳功能

Lucian

Originally posted by fish0225 at 2004-12-28 01:54 PM:
這不神奇吧
早期的防火牆就有類似的東西
當外部的人員要穿透防火牆回公司
就需要這種東西
只不過這型的是利用晶片卡來產生通過的密碼
以前的是當你要穿透時，防火牆會給你一組數字
再利用這組數字產生通過的密碼
原理都是一樣的

這不是早期才這麼用的，現在很多公司都還在用，
周圍的公司大多使用 RSA SecurID 這個產品，
大概的原理為，初次設定將這個 token 與公司內的工作站先同步，
之後，設定每一分鐘或30秒，甚至更短的時間，來兩邊同時產生密碼，
使用者在公司外拿出這個 token查出密碼，敲到 VPN client 內後，
經由 VPN gateway(一般都是 firewall)查詢工作站當時這個 ID 的密碼是否與使用者敲的一樣，
一樣就放行讓使用者有個 VPN tunnel 進入公司網路，
不過一般公司都怕這個 SecurID 一旦掉了落入他人手，
而使用者又不小心將使用者名稱貼在 SecurID 上，
因此都會在產生的密碼前後加入公司特定的幾個字元。

這種 RSA SecurID 不便宜，一個3000~5000，且有一定的使用壽命。