930 Seymour St. Vancouver,BC,加拿大摘要这项研究提供了对零信任体系结构(ZTA)中多因素身份验证(MFA)的详细分析。 它将讨论的重点放在了当前的实践和遇到的关键挑战上,通过发现“差距”分享了对未来方向的一些见解。 “网络安全领域是一个不断变化的环境。 从“信任但验证”的开头开始,它逐渐更改为“始终验证,永不信任”。 在这种情况下,MFA成为增强ZTA机密性的关键和有效措施。 ZTA要求系统中的所有实体都必须持续使用MFA验证其身份。 随着远程办公,云服务和物联网的广泛使用,对身份认证的需求也在增加。 MFA使用多个身份验证步骤来增强对系统的安全性和信任。 但是,在ZTA环境中实施和应用MFA并非平稳。 某些方案直接影响MFA在实施中的普及,例如用户体验差,复杂集成和可扩展性差。 作者首先审查了一些现有的MFA程序,以解决根本原因并尝试解决问题。 通过分析这些典型情况,找到最佳实践,并提出了改进策略。 目的是在MFA的易用性和安全性之间取得平衡。930 Seymour St. Vancouver,BC,加拿大摘要这项研究提供了对零信任体系结构(ZTA)中多因素身份验证(MFA)的详细分析。它将讨论的重点放在了当前的实践和遇到的关键挑战上,通过发现“差距”分享了对未来方向的一些见解。 “网络安全领域是一个不断变化的环境。从“信任但验证”的开头开始,它逐渐更改为“始终验证,永不信任”。在这种情况下,MFA成为增强ZTA机密性的关键和有效措施。ZTA要求系统中的所有实体都必须持续使用MFA验证其身份。随着远程办公,云服务和物联网的广泛使用,对身份认证的需求也在增加。MFA使用多个身份验证步骤来增强对系统的安全性和信任。但是,在ZTA环境中实施和应用MFA并非平稳。某些方案直接影响MFA在实施中的普及,例如用户体验差,复杂集成和可扩展性差。作者首先审查了一些现有的MFA程序,以解决根本原因并尝试解决问题。通过分析这些典型情况,找到最佳实践,并提出了改进策略。目的是在MFA的易用性和安全性之间取得平衡。最后,通过文献综述和案例研究,以及对自适应MFA和零知识证明等新兴技术的探索,作者探索了一些新方法,以提高MFA在ZTA系统中的便利性和效率。
主要关键词