新Token方案低價搶市

來自以色列Token（權杖）廠商Aladdin（阿拉丁），日前由達友科技引進臺灣市場。達友科技表示，阿拉丁Token產品除了可以和AD（目錄服務）與第三方應用程式整合外，價格也便宜。

達友科技副總經理林皇興表示，阿拉丁因為自行開發相關的認證晶片，加上自行研發的後端軟體認證伺服器，因而可降低價格。他說，「一套認證伺服器（TMS）加上10個PKI的Token，總價2萬元以下，」若改成25個同時具有PKI和OTP功能的Token，總價大約12萬元。

林皇興指出，阿拉丁最大特色在於能夠和企業內各種帳號管理機制，例如AD和LDAP，或者是RADIUS，都可透過阿拉丁的外掛程式做整合。也就是說，以往的Token要先在AD開立使用者帳號後，必須再到認證伺服器設立帳號，將帳號身分與Token做連結；但阿拉丁的方案則可以直接在AD設立帳號時，同步加上與Token的連結，例如Token的序號。

阿拉丁也提供API和SDK，讓企業可以不更動既有的應用系統，就能和Token-based的身分認證機制結合。例如，企業ERP系統需要輸入員工帳號、密碼，透過這套SDK整合ERP和身分認證機制後，可以設定在原有密碼輸入後，必須加上Token的密碼，才能通過認證。文⊙黃彥棻