美國國防部正在開發新的多因素認證系統，確認無毒嗎？

美國國防高級研究計劃局（Defense Advanced Research Projects Agency，簡稱DARPA）目前正在開發一種多因素身份驗證系統，目的是取代目前使用的通用訪問卡（CAC）。

關於CAC系統

通用訪問卡（common access card，CAC）是美國國防部用來進行多重身份驗證（multifactor authentication）的智能卡（smart card）。通用訪問卡作為標準認證發行，可以認證現役軍人、後備軍人、文職僱員、非國防部僱員、國民警衛隊的工薪階層和合格的承包商人員。加上它作為身份證的功能，訪問政府建築和計算機網路時需要出示通用訪問卡。

通用訪問卡（common access card，CAC）和標準借記卡大小差不多，其中有內置微晶元，這使郵件簽名加密和公共密鑰基礎設施（PKI）認證工具的使用成為可能。這個微晶元包含了卡持有人的一張數碼照片、兩個指紋、人事關係、社會保險號、機構、卡片有效期和PKI證書。

根據American Security Today發布的報告顯示，DARPA的「高可信網路電磁空間軍用系統（High-Assurance Cyber Military Systems，簡稱HACMS）」項目正在開發這種新技術，旨在創建安全可靠的網路物理系統。

關於HACMS項目

DARPA的HACMS項目，即「高可信軍事網路系統」，開發的主要是「formal verification（形式驗證）」技術。而其項目目標就是讓黑客難以入侵到諸如無人機、軍事指揮控制網路系統中。

新型多因素認證系統

據悉，該解決方案將使用生物識別和行為分析的方式來驗證公民的身份。其中，行為分析主要基於「生活模式」的概念，通過分析公民的行為並將其與習慣資料庫進行比較來確定個體的身份信息。

Americansecuritytoday.com解釋稱，

新系統將採用行為分析和生物特徵來驗證網路使用者的身份信息。它基於『生活模式』，將個人行為與他們所形成的習慣進行比較。

美國國防部計劃在接下來的幾個月內，採用生物識別技術和其他「生活模式」等多因素身份驗證解決方案來取代當前使用的通用訪問卡系統（CAC）。

今年4月份，時任美國國防部信息系統局（DISA）主管的Alfred Rivera證實稱，該機構正在分析幾家供應商的不同解決方案，以尋求創新技術。

負責國防部信息系統局（DISA）和國防部信息網路聯合部隊司令部（JFHQ-DODIN）的Alan R. Lynn中將透露稱，DISA和JFHQ-DODIN兩家機構都正在尋找可以幫助美國保持領先於網路對手的解決方案。

Alan R. Lynn中將表示，

網路戰場正在不斷發展，它是一個無休止且全天候的戰場，我們必須不斷地對其進行關注，而行業開發的任何新型工具我們都會非常留意。如果有一些技術可以賦予我們更多的寬頻和更強的能力，我們也會非常感興趣。

據悉，DISA代表將於6月13日至15日在巴爾摩會議中心舉行的AFCEA國際防禦網路行動研討會上討論這一新型網路工具，以創建安全可靠網路物理系統。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！