目前国内提供数据服务的公司都有哪些?

参考:

  1. 身份核验的隐秘江湖:查询接口层层转接 非法缓存上下游数据牟利

实名认证API接口公司国内比较出名的就是百度AI开放平台,数据宝,CTID易捷开放平台;

常用的身份认证方式包括:

(1) 用户名/密码方式

用户名/密码方式是最简单也是最常用的身份认证方法,它 是基于“what you know”的验证手段。每个用户的密码是由这 个用户自己设定的,只有他自己才知道,因此只要能够正确输人 密码,计算机就认为他就是这个用户。
然而实际上,由于许多用 户为了防止忘记密码,经常采用诸如自己或家人的生日、电话号 码等容易被他人猜测到的有意义的字符串作为密码,或者把密码 抄在一个自己认为安全的地方,这都存在着许多安全隐患,极易 造成密码泄露。即使能保证用户密码不被泄漏,由于密码是静态 的数据,并且在验证过程中需要在计算机内存和网络中传输,而 每次验证过程使用的验证信息都是相同的,很容易被驻留在计算 机内存中的木马程序或网络中的监听设备截获。
因此,用户名/ 密码方式是一种极不安全的身份认证方式。可以说基本上没有任 何安全性可言。

(2) IC卡认证

IC卡是一种内置集成电路的卡片,卡片中存有与用户身份 相关的数据,IC卡由专门的厂商通过专门的设备生产,可以认 为是不可复制的硬件。
IC卡由合法用户随身携带,登录时必须将IC。卡插人专用的读卡器读取其中的信息,以验证用户的身份。 IC卡认证是基于“what you have”的手段,通过IC卡硬件不可 复制来保证用户身份不被仿冒。然而由于每次从IC卡中读取的 数据还是静态的,通过内存扫描或网络监听等技术还是很容易截 取到用户的身份验证信息。
因此,静态验证的方式还是存在根本 的安全隐患。

(3) 生物特征认证

生物特征认证是指采用每个人独一无二的生物特征来验证用 户身份的技术。常见的有指纹识别、虹膜识别等。从理论上说, 生物特征认证是最可靠的身份认证方式,因为它直接使用人的物 理特征来表示每一个人的数字身份,不同的人具有相同生物特征 的可能性可以忽略不计,因此几乎不可能被仿冒。
生物特征认证基于生物特征识别技术,受到现在的生物特征 识别技术成熟度的影响,采用生物特征认证还具有较大的局限 性。首先,生物特征识别的准确性和稳定性还有待提高,特别是 如果用户身体受到伤病或污渍的影响,往往导致无法正常识别, 造成合法用户无法登录的情况。
其次,由于研发投人较大和产量 较小的原因,生物特征认证系统的成本非常高,目前只适合一些 安全性要求非常高的场合如银行、部队等使用,还无法做到大面 积推广。

(4) USB Key 认证

基于USB Key的身份认证方式是近几年发展起来的一种方 便、安全、经济的身份认证技术,它采用软硬件相结合一次一密 的强双因子认证模式,很好地解决了安全性与易用性之间的矛盾。
USB Key是一种USB接口的硬件设备,它内置单片机或智 能卡芯片,可以存储用户的密钥或数字证书,利用USB Key内 置的密码学算法实现对用户身份的认证。USB Key身份认证系 统主要有两种应用模式:一是基于冲击/相应的认证模式,二是基于PKI体系的认证模式。

(5) 动态口令/动态密码动

态口令技术是一种让用户的密码按照时间或使用次数不断 动态变化,每个密码只使用一次的技术。它采用一种称之为动态 令牌的专用硬件,内置电源、密码生成芯片和显示屏,密码生成 芯片运行专门的密码算法,根据当前时间或使用次数生成当前密 码并显示在显示屏上。
认证服务器采用相同的算法计算当前的有 效密码。用户使用时只需要将动态令牌上显示的当前密码输人客 户端计算机,即可实现身份的确认。由于每次使用的密码必须由 动态令牌来产生,只有合法用户才持有该硬件,所以只要密码验 证通过就可以认为该用户的身份是可靠的。
而用户每次使用的密 码都不相同,即使黑客截获了一次密码,也无法利用这个密码来 仿冒合法用户的身份。动态口令技术采用一次一密的方法,有效地保证了用户身份 的安全性。下面以PASSPOD系统为例,说明使用动态口令进行 身份认证的过程。PASSPOD动态口令身份认证系统主要由认证服务器、管理 工作站、SDK开发包和客户端4部分组成。
认证服务器是系统的核心部分,安装在网络服务商的机房 内,与业务系统服务器通过局域网相连接,控制所有上网用户对 网络的访问,提供动态口令身份认证,根据业务系统的授权,访 问系统资源。认证服务器具有自身数据安全保护功能,所有用户 数据经加密后存储。
在数据库中,认证服务器与管理工作站的数据 交换也是将数据变换后,以密码的方式在网上传输。认证服务器 由5个功能模块组成:用户管理、实时运算、认证管理、数据 库、加密算法软件。