跳至主要内容

Authentico Technologies和Intrinsic ID宣布合作开发下一代数据库安全产品

固有ID的SRAM PUF将与Authentico的安全存储方法相结合,以防止批量密码盗窃

加利福尼亚州桑尼维尔 - 6月22,2017 - 内在IDTM,全球领先的数字认证技术供应商 物联网安全 和嵌入式应用程序,以及网络安全解决方案开发商Authentico Technologies今天宣布,两家公司正在合作开发下一代数据库安全系统。 通过结合Intrinsic ID的BROADKEY密钥管理技术TM 利用Authentico的安全密码存储专利系统,这两家公司将开发一种大大增强密码保护的解决方案。

Authentico Technologies首席执行官Philip Lundin表示:“我们将大量盗用密码,这实际上是不可能的。” “对密码进行散列和密码篡改(历史上是密码存储的最佳做法)是不够的,因为黑客仍然可以从被盗的数据库记录中恢复密码。 我们的新方法将使密码数据库成为恶意软件和黑客证明。“

Authentico和Intrinsic ID将开发一个可以安装在企业服务器上的集中式硬件单元。 该设备作为即插即用的产品运行,一旦运行,它可以增强安全性,而不会对用户体验或登录过程产生任何明显变化。

Intrinsic ID首席执行官Pim Tuyls表示:“基于SRAM PUF的密码存储解决方案不会泄露密码,因此不会泄露恶意软件和黑客,因此无法防范恶意软件和黑客。 “Authentico Technologies已经采取了一种创新的方法解决密码安全这一非常严重的问题,通过我们的共同合作,我们构思了一种产品,该产品应该能够杜绝密码盗用行为。”

由于密码窃取导致的潜在威胁可能会非常严重,因为电子邮件帐户或其他基于云计算的服务越来越多地用于存储敏感信息。 在LexisNexis风险解决方案调查中,42的受访者百分比存储了税务记录,而40百分比存储了电子邮件服务或基于云的文档存储服务的银行记录。 同样,Verizon的2017数据泄露调查报告称,81的黑客攻击漏洞占比很低或被盗密码。

“缺乏密码安全性的风险令人震惊,”Lundin说。 “如果密码窃贼可以访问用户名和密码,他们不仅可以访问电子邮件 - 这当然可以非常敏感 - 但是可以获取银行记录,抵押贷款声明,学生贷款数据和医疗文件等重要信息。”

将固有ID的SRAM物理不可克隆功能(SRAM PUF)技术与Authentico Technologies的专利系统相结合,实现安全密码和用户配置文件数据存储,实现无需存储密钥的身份验证,即使数据库遭到黑客攻击,也可确保数据安全。 Authentico的解决方案处理用户密码或盐渍密码散列,然后存储响应。 用户密码的有效性通过SRAM PUF处理用户密码或其含盐散列并将输出与相应的存储值进行比较来检查。 这使数据库对黑客无用,因为即使数据库被盗,离线密码恢复也是不可能的。

“我们很高兴能够与Intrinsic ID一起使用我们看到成为行业标准的令人兴奋的技术。 “Intrinsic ID的额外资源和能力为我们提供了使产品成为现实所必需的最终成分,”Lundin说。 “我相信我们与Intrinsic ID的合作将进一步扩大我们的竞争力。 我们的目标是标准化我们的新产品,这样我们就可以一劳永逸地结束大量的密码窃取行为。“

预计新的数据库安全系统将在2017的第四个季度期间由Authentico提供。

关于内部ID

Intrinsic ID是全球领先的物联网(IoT)和嵌入式应用的数字认证公司。 它是的发明者 SRAM物理不可克隆功能或SRAM PUF,利用半导体制造业中的差异来创建独特的ID和密钥来验证芯片,数据,设备和系统。 凭借其灵活性,可扩展性和低实施成本,Intrinsic ID产品可满足快速发展的物联网市场的安全需求。 其解决方案用于验证支付系统,安全连接,验证传感器,并保护敏感的政府和军​​事数据和系统。 内部ID奖的表彰包括欧盟2016创新雷达奖,该奖旨在奖励欧盟资助研究中的高潜力创新和创新者。 内部ID的SRAM PUF技术已经在数百万台设备和通过Common Criteria评估保证级别(EAL6 +),EMVCo,Visa和多个政府认证的产品中得到验证。 在线访问Intrinsic ID www.Intrinsic-ID.com.

关于Authentico Technologies

Authentico Technologies开发尖端的创新解决方案,主要关注网络安全领域内有关安全认证,数据管理和存储解决方案的主要威胁。 专利解决方案背后的研究是与科学界一些最杰出人士合作的结果。 Authentico提供的软件和硬件产品既坚固又用户友好,又不会影响安全性。 该公司成立于2011,总部位于瑞典哥德堡。 在网上访问Authentico authentico.net.

Intrinsic ID,Intrinsic ID徽标和BROADKEY是Intrinsic ID,Inc.的商标或注册商标,受美国和其他司法管辖区的商标法保护。 所有其他产品和公司名称均为其各自公司的商标或注册商标。

媒体联系人的内在ID
米兰G.拉齐奇
+ [1](408)933-9980
按[@] intrinsic-id.com

Authentico Technologies的媒体联系人
Philip Lundin
+ [46] 733221040
philiplundin [@] authentico.net

发表评论

您的电子邮件地址将不会被公开。 必填 *

回到顶部