近年来，我国互联网技术高速发展，网民数量持续攀升，网络应用趋于多元化，信息化和“互联网＋”战略成为众多企业增效和转型的主要方向。但与此同时，日益严重的网络安全问题随之而来。在此背景下，身份认证作为互联网安全的入口，将承担愈发重要的作用。数据显示，2018年我国网络身份认证信息安全行业市场规模达到132亿元，预计未来身份认证占比将超过30％，到2022年接近300亿元。

大连秘阵科技有限公司（以下简称“秘阵科技”）是一家根植于大连、由“海创工程”发掘和成长起来的高科技创新企业。旨在让“记忆更简单、使用更便捷、认证更安全”，秘阵科技专注网络身份安全及加密技术的开发与应用，为用户提供从移动端到客户端到云平台，从软件产品到硬件设备，从互联网到物联网（IoT）的跨终端、全产业链的强身份认证服务、定制化开发及具备国际领先水平的“4A＋”统一安全管理平台的解决方案。

从第一道防线切入，拒绝数据“裸奔”

从宏观角度看，由于互联网设备使用环境复杂，实际上需要从应用环境、身份安全、传输安全、后端能力、应用管理几个方向进行综合提高，才可能有效改善网络信息安全问题。但在这其中，用户身份安全尤其重要，据调查显示，80％的信息安全泄露事件源自弱口令。

“从某种方面而言，‘密码’是我们与网络世界交互的窗口与媒介，密码的安全性直接决定了我们在网络世界中所处的安全状态。如果没有安全可靠的密码保护，我们在网络世界中的一切行为都可以是透明可见的。”秘阵科技CEO孙冠桦指出。

在国际上有一个隐性参考指标，即当互联网的普及率超过50％的时候，那么一定会爆发信息安全事件。在国际，爆发过美国的斯诺登“棱镜门”事件，也有去年震惊全球的“勒索病毒”横向事件；在我国，各类信息泄露事件同样屡见不鲜：2018年6月，有人在网络兜售某快递公司10亿条快递数据；8月，某酒店集团被爆旗下酒店5亿条个人信息遭泄露；10月，某航空公司宣布940万名乘客的信息资料被盗取；2019年5月，某邮箱账号被公开叫卖，百万邮箱售价仅50元……在大数据时代，以互联网为起点，“数据裸奔”的阴霾不断蔓延，可以说上至国家下至公民，每个社会细胞的敏感神经都被深深触动，从个人到企业都发自内心地呼唤信息安全，因此信息安全也被提到了前所未有的国家安全战略的高度。

一次性密码与图形密码相结合，实现密码的“安全＋便捷”

为了提高身份认证水平，需要从认证技术和方法着手。目前，身份认证技术方式包括固定口令、手势解锁、手机短信、指纹认证、瞳孔认证、人脸识别认证、USB KEY等。其中，基于固定口令的认证方式是一种最常见的技术，但它是一种单因素的认证，安全性依赖于口令，口令一旦泄露，用户存在被冒充的风险。而双因素认证以及多因素认证将多种认证方法结合起来，比单因素认证更为安全。

“Magic Image秘阵”是由秘阵科技完全自主研发的一款全新的动态密码认证产品，符合国家商用密码的安全规范，运用国密算法及体系，拥有国家商用密码管理局颁发的企业和产品资质，是目前唯一经国家权威机构检测认证，具备与令牌类产品相当安全性的“软实现”身份认证产品。其最大的特点就在于，将高安全强度的“一次性密码”与便于记忆的“图形密码”相结合，用“不变的图形”对应“变化的数字”，让用户彻底摆脱了死记硬背传统静态密码的记忆模式，在改善了密码自身的适用性、便捷性和私密性的同时，整体性的提升了密码的安全强度。

据悉，秘阵认证终端无需硬件设备，可以与任何软硬件产品进行融合，而且显示给用户的仅仅是一个阵列表，真实的密码隐藏在阵列表中，一次一密的特性，即使被偷窥也不能获取真实密码，提升了密码的安全强度，有效改善了弱口令的安全隐患，并且能够有效地应对木马、钓鱼等病毒的入侵，防范拖库、撞库及DDos攻击。

据了解，秘阵科技已获得天使轮融资，并于2017年10月凭借技术的创新性和产品的领先性优势入选“国家品牌创新工程”，成为身份认证领域中，全国首家成功入选“国家品牌创新工程”的信息安全产品。2018年7月，秘阵科技作为“国家品牌创新工程”唯一一家信息安全企业代表入选“NASDAQ China Show”展播活动，登陆纽约时代广场纳斯达克大屏。目前，为了加速技术升级与产品研发创新，秘阵科技正在进行新一轮融资。

目前，秘阵科技拥有20人左右的的研发精英团队，团队成员长期从事信息安全产品的研发工作，积累了丰富的信息安全产品工作经验，远超“1万小时”专业理论。从公司成立至今的两年半时间里，秘阵技术团队已经累计申请或取得包括3项国家发明专利、6项国际发明专利、2项外观设计专利及10余项软件著作权在内的一系列自主知识产权。

作为公司核心产品，秘阵认证自2016年初问世至今已迭代三代，为国内知名的金融机构、国有企业、大型互联网平台、大数据企业以及云计算平台等提供了高品质的身份认证服务，覆盖用户超过150万。未来，秘阵科技将继续以“秘阵”为核心进行不断研发，推动产品在云端等领域的广阔应用场景，为国人的网络信息安全保驾护航。