RSS订阅
RSS订阅TT安全

微软选择威瑞信为HealthVault 用户提供安全登录

2008-6-27  选择字号:  | |
打印本文章

导读:微软公司已经选择威瑞信为HealthVault用户提供OpenID。HealthVault是一种免费服务,消费者可以在网上存储和管理自己的健康信息。

关键词:HealthVault OpenID 免费服务 存储 管理

正在加载数据...

  2008年6月26日消息,微软公司已经选择威瑞信(VeriSign)为HealthVault用户提供OpenIDHealthVault是一种免费服务,消费者可以在网上存储和管理自己的健康信息。HealthVault将在本周开始启用威瑞信OpenID

  通过威瑞信身份保护 (VIP)凭证,威瑞信把OpenID一次性登录的便利性与强大认证的安全性相结合。通过启用威瑞信VIP服务保护的威瑞信OpenID,当消费者登录微软HealthVault时,消费者又多一选择帮助保护个人健康信息。在威瑞信OpenID上激活VIP凭证的微软HealthVault会员还可以在eBay、PayPal、AOL及許多加入威瑞信身份保护网络的其它网站上使用同一VIP凭证。

  保护网络健康记录的安全需求正在不断增长。大约4,700万美国人未上保险,这种情况为盗取与贩卖消费者健康保险政策催生了一个极度活跃的黑市,消费者的健康保险方案信息被盗取与贩卖的方式与社保号和信用卡号被盗取与贩卖的方式相同。通过使用VIP凭证保护的OpenID登录,HealthVault会员可以提高盗号者盗取这些信息的难度,防止其非法访问敏感的医疗和保险数据。

  微软公司医疗解决方案部高级产品经理George Scriban表示:“HealthVault使人们能够掌控自己的个人健康信息,不仅使其网上体验更轻松,同时帮助他们保护自己的隐私。因此,我们非常高兴为用户提供具备VIP凭证的威瑞信OpenID。“

  当用户使用威瑞信VIP凭证保护的OpenID登录HealthVault记录页面时,系统会提示他们输入OpenID用户名和密码,然后要求输入由VIP凭证生成的一个一次性密码(OTP)。通过这一流程,诈骗份子很难非法访问帐户,因为它把用户知道的信息(用户名/密码)与用户所拥有的(VIP凭证)结合在一起。此外,由于在其它加入此VIP网络的网站上也可以使用同一凭证,用户可以方便地使用这些凭证在多个网站中保护自己的身份。

  威瑞信公司身份认证服务部副总裁Fran Rosch表示:“将健康信息移至网络上为消费者带来巨大的便利,因为他们现在能够上线立即获取关键的健康信息。这些信息过去只存放在某个物理地点、并由外部各方控制。但是如同网上银行一样,在为消费者带来便利的同时,也给诈骗分子创造了潜在机会。通过接受使用VIP用户凭证保护的OpenID,微软HealthVault可以提供一个在线保健解决方案,同時实现便利访问与安全体验。”

来源:威瑞信    
相关的白皮书
来自Rapid7的安全研究员演示了如何攻击PKI,PKI是利用MD5 Hash函数产生的签名对Web网站安全证书进行认证的基础架构。这是什么样的攻击?
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略,对每个访问请求进行评估,包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
问:访问控制机制和身份管理技术有什么区别? 答:访问控制是身份管理的一个子类,身份管理涵盖了很多功能……
现在很多入侵者都是通过破解系统管理员的弱口令进行入侵。其实我们可以通过在系统中设置强制密码长度,增加密码的强壮性……
为了限制别人打开自己的电脑,给电脑设置CMOS密码是一个不错的办法,可是这样却防不住已经打开的计算机,试一试Windows XP带来的防线……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。