2014 年中国身份认证信息安全行业应用领域 智研数据研究中心网讯： 内容提要： 为了降低网上银行交易风险， 中国银监会要求网上银行必须采用双因素认证方式。 目前， 银行主要采用 USBKey 作为认证工具， 对交易操作进行身份认证， 受此拉动， 中国 USBKey 市场规模逐渐扩大， 销售量及销售额都实现较大幅度增长。 互联网的发展， 带动了信息产业的发展， 同时也带来了日益严重的信息安全问题，身份认证作为信息安全防护的第一关， 承担了至关重要的作用。 提高身份认证水平需要从认证技术和方法着手， 采用更加先进的技术和方法。 基于静态口令的认证方式是一种最常见的技术， 但是存在严重的安全问题。 它是一种单因素的认证， 安全性依赖于口令， 口令一旦泄露， 用户存在被冒充的风险。 而双因素认证将两种认证方法结合起来， 比单因素认证更为安全， 目前广泛使用的双因素有： 动态口令牌+静态密码、 USBKey+静态密码、 二层静态密码等。 目前， 国内外不少信息系统还在使用用户名/密码的认证方法， 存在较大的安全隐患， 而身份认证系统可以根据信息保密要求的不同， 对不同的用户通过访问控制设置不同的权限， 并采用多种身份认证方式（用户名/密码方式、 USBKey、 动态口令、 IC卡认证、 生物特征认证） 相结合的方法， 与简单的用户名/密码的认证方式相比， 安全风险得以降低。

目前， 身份认证产品已被应用于网上银行、 证券、 工商税务、 电子政务、 电子商务以及其他领域， 主要包括 USBKey 市场、 OTP动态令牌市场、 软件加密锁市场、智能卡市场（尤其是在 EMV 迁移下金融 IC卡以及与金融 IC卡相关的读写器市场） 等。 1、 USBKey 市场 USBKey 产品被用作客户身份认证与电子签名的数字证书和私有密钥的载体， 主要用于网上银行、 证券、 工商税务、 电子政务、 电子商务以及其他领域。 （1） 市场规模 USBKey 产品作为网上银行采用的安全保障产品， 随着网上银行应用的逐步普及， 市场规模正逐渐扩大。 为了降低网上银行交易风险， 中国银监会要求网上银行必须采用双因素认证方式。 目前， 银行主要采用 USBKey 作为认证工具， 对交易操作进行身份认证， 受此拉动， 中国 USBKey 市场规模逐渐扩大， 销售量及销售额都实现较大幅度增长。据中国信息产业商会智能卡专业委员会研究显示， 2013 年， 国内 USBKey 市场