站内搜索:
免费注册 登陆     
您现在的位置:TT安全 > 新闻 > 微软选择威瑞信为HealthVault 用户提供安全登录
微软选择威瑞信为HealthVault 用户提供安全登录
2008-6-27   | |

  2008年6月26日消息,微软公司已经选择威瑞信(VeriSign)为HealthVault用户提供OpenIDHealthVault是一种免费服务,消费者可以在网上存储和管理自己的健康信息。HealthVault将在本周开始启用威瑞信OpenID

  通过威瑞信身份保护 (VIP)凭证,威瑞信把OpenID一次性登录的便利性与强大认证的安全性相结合。通过启用威瑞信VIP服务保护的威瑞信OpenID,当消费者登录微软HealthVault时,消费者又多一选择帮助保护个人健康信息。在威瑞信OpenID上激活VIP凭证的微软HealthVault会员还可以在eBay、PayPal、AOL及許多加入威瑞信身份保护网络的其它网站上使用同一VIP凭证。

  保护网络健康记录的安全需求正在不断增长。大约4,700万美国人未上保险,这种情况为盗取与贩卖消费者健康保险政策催生了一个极度活跃的黑市,消费者的健康保险方案信息被盗取与贩卖的方式与社保号和信用卡号被盗取与贩卖的方式相同。通过使用VIP凭证保护的OpenID登录,HealthVault会员可以提高盗号者盗取这些信息的难度,防止其非法访问敏感的医疗和保险数据。

  微软公司医疗解决方案部高级产品经理George Scriban表示:“HealthVault使人们能够掌控自己的个人健康信息,不仅使其网上体验更轻松,同时帮助他们保护自己的隐私。因此,我们非常高兴为用户提供具备VIP凭证的威瑞信OpenID。“

  当用户使用威瑞信VIP凭证保护的OpenID登录HealthVault记录页面时,系统会提示他们输入OpenID用户名和密码,然后要求输入由VIP凭证生成的一个一次性密码(OTP)。通过这一流程,诈骗份子很难非法访问帐户,因为它把用户知道的信息(用户名/密码)与用户所拥有的(VIP凭证)结合在一起。此外,由于在其它加入此VIP网络的网站上也可以使用同一凭证,用户可以方便地使用这些凭证在多个网站中保护自己的身份。

  威瑞信公司身份认证服务部副总裁Fran Rosch表示:“将健康信息移至网络上为消费者带来巨大的便利,因为他们现在能够上线立即获取关键的健康信息。这些信息过去只存放在某个物理地点、并由外部各方控制。但是如同网上银行一样,在为消费者带来便利的同时,也给诈骗分子创造了潜在机会。通过接受使用VIP用户凭证保护的OpenID,微软HealthVault可以提供一个在线保健解决方案,同時实现便利访问与安全体验。”

 来源:威瑞信    
相关的新闻
蓝牙2.1按照设计比上一个版本更加安全,实际上却更易受到攻击。当用户连接两个蓝牙设备的时候黑客更容易获取密码……
 
相关的技巧
Solaris服务器系统的安全与其加密体系密切相关。Solaris加密体系(Cryptographic Framework)以无缝透明的形式向用户提供应用和内核模块的加密服务,用户应用很少察觉……
相关的专家答疑
问:给新用户发送密码的最好方式是什么?我发现服务台或者系统管理员发布原始密码的方法不安全,用户甚至都可以得到权限的提升,在第一次登录后就可以改变密码……
 
蓝牙2.1按照设计比上一个版本更加安全,实际上却更易受到攻击。当用户连接两个蓝牙设备的时候黑客更容易获取密码……
问:给新用户发送密码的最好方式是什么?我发现服务台或者系统管理员发布原始密码的方法不安全,用户甚至都可以得到权限的提升,在第一次登录后就可以改变密码……
使用有线等效加密(Wired Equivalent Privacy,WEP)加密无线网络可以最小程度地保证安全,因为加密很容易破解。如果你正的想要保护你的无线数据,你需要……
即使强大的密码,使用一个叫做Ophcrack的开放源代码的工具,也能够在数秒内破解。但是Ophcrack不是恶意软件,有其合法用途……
在互联网上平衡隐私和安全一直都是一项挑战,这项挑战只会变得更艰巨,为处理这个问题,必须进行业合作,微软的首席研究和策略主管在4月8日的2008年RSA会议说。
市场研究公司Gartner最近发表的研究报告强调了这种威胁并且预测当前成功的攻击有75%以上发生在应用层。Gartner甚至提出了一个更吓人
关闭不必要的服务、端口和帐户使Windows Server 2003固若金汤。黑客通常通过不使用的(没有配置或者不安全的
数据安全是降低敏感数据向内、外部泄露风险的最有效层面之一。在该层面,防护的焦点在于数据本身,其目的在于确保数据安然无恙,而不论其传播途径如何
最新更新
专家答疑
技巧
Ed Skoudis
问:共享软件应用程序比商业软件更容易受到安全风险?答:不是必然的。这要涉及要你对开发人员的信任程度……
Shon Harris
企业都有需要关注的地方。整个行业在软安全技巧(数据分类、个人安全、风险管理和程序管理以及事故回应等)方面都还落后。如果有一块不足,就会以消极地影响公司……
Michael Cobb
Web应用防火墙似乎对防御应用攻击很有效,但是我知道有些人犹豫是否安装。Web应用防火墙有什么缺点呢?
TechTarget中国旗下网站群
All Rights Reserved, Copyright 2008, TechTarget中国
TechTarget中国