要点速览
- 日益提高的安全要求需要明确身份识别和认证的规定。
- 强认证方式，如智能卡，可提高访问IT系统的安全性。
- 需要高效的身份和权限数据管理流程。
对商家而言这意味着
IAM解决方案的引入应由专家进行规划。
企业不希望任何人都能进入其网上商店或公司内部网络。因此，必须明确规定身份识别和认证。
此时，所谓的身份与访问管理（IAM）发挥作用，为IT网络的访问提供更多安全保障。无论用户是员工、客户、供应商还是合作伙伴，都必须能够向其使用的IT系统、业务应用程序、门户、网上商店和服务清晰地进行身份识别和认证。
在许多情况下，这是通过输入用户名和密码来实现的。虽然这在技术上易于实施，但该程序存在一系列弱点：用户名和密码可能被窃取、意外泄露或遗忘。因此，在安全关键型应用中，使用“强”认证是有意义的。
在许多情况下，这是通过输入用户名和密码来实现的。虽然这在技术上易于实施，但该程序存在一系列弱点：用户名和密码可能被窃取、意外泄露或遗忘。因此，在安全关键型应用中，使用“强”认证是有意义的。
强认证
在这种强认证中，通常使用所谓的智能卡。它们作为授权凭证（“credentials”，如数字证书）的安全容器。所使用的卡片还受到PIN码的保护。
通过这种方式，它们为用户提供了安全的两因素认证：第一个因素是知晓PIN码，第二个因素是拥有智能卡。此外，这些卡片还可同时用于文档的电子签名，例如在订购或开具发票时。
一次性密码
另一种对用户进行安全认证的机制是一次性密码。在此过程中，一个认证组件会定期生成一个新的、仅一次有效的代码。用户可以通过“硬件令牌”获得该代码。这是一种带有显示屏的小型设备，可挂在钥匙扣上，并与认证中心同步工作。同样，用户的手机也可用于显示该代码。
在身份与访问管理中，重要的是安全措施不应让用户感到不便。此外，管理方必须拥有高效的方法来管理和维护各种各样的身份和权限数据。
归根结底，关键在于不同的技术组件能够可靠地协同工作，并有针对性地支持现有的业务流程。因此，企业在规划和引入 IAM 解决方案时，应咨询专家的意见。
作者： Dr. Hans-Jörg Kremer, Peak Solution 总经理
本文刊登于《Der Handel》经济杂志 2009年第2期电子商务特刊 电子商务 在线零售 的《Der Handel》经济杂志 Der Handel.