猎云网12月22日报道（文/范晶晶）
随着互联网的发展，人们使用的网站、APP越来越多，设置的密码也越来越多样化，雷同好记忆的密码存在着诸多不安全的隐患，但设置不同的密码用户又难以记忆。如何让用户登录行为变得更简单、更方便，已成为网络安全领域创新的重点。近日，猎云网了解到一款“QRToken二维令”专注无密码的身份识别。
二维令产品由APP软件和物理令牌两部分组成。APP可以独立使用，完成PC端网站和移动端app的扫描登录。对于登录安全等级需求较高的用户，比如涉及资金转账，大额交易等操作行为时，用户也可选择外形有4×3.5×1.05厘米的二维令物理令牌登录，确保系统登录的安全。
QRToken二维令是北京石盾科技有限公司旗下产品，创始人兼CEO韩晟学生时期创办安世盾公司，主要从事信息安全和电子数据取证业务。曾就职于CNCERT/CC国家计算机网络应急技术处理协调中心，负责网络安全应急处置、计算机取证、移动互联网安全等相关工作。
在电脑上进行账户登录时，用户打开网站选择QRToken二维令的登录方式，就可以使用手机端APP扫描页面的二维令实现登录，亦可选择通过扫描二维令令牌方式进行登录。当使用手机APP登录时，用户只需要二维令APP扫描网页上的二维码，然后再手机上点击确认授权，就可实现登录，省去繁复的密码及验证码输入过程。而使用二维令令牌登录时，用户首先试用二维令APP扫描网页二维码，然后再扫描随身携带的令牌上的动态二维码，通过物理令牌加密的方式验证用户身份从而实现更高安全级别的登录。
同时，除了在电脑上登录试用以外，QRToken二维令还支持移动终端APP的登录。在支持使用二维令登录入口的APP中，只要用户打开APP并且选择二维令登录，只需一步，点击授权即可轻松实现登录。如果用户使用二维令拍登录，只需扫描令牌上的二维码，即可实现更加安全可靠的登录。
韩晟强调称，通过二维令的设计来进行身份验证，有两个明显的好处。一是用户不需要再去记众多的用户名和密码，二是通过令牌中的私钥，将网络风险进行了隔离。
在安全性方面，二维令采用非对称密钥加密技术。目前使用的是国际通用的经典算法ECC 256bit，密钥强度达到军事级别。此外，二维令试用物理令牌中内置的专业安全芯片保存私钥，即时令牌被物理拆解，也无法破坏芯片读取私钥，确保令牌安全。
韩晟向猎云网透露，类似名片或银行卡的二维令牌会是新一代的样式，结合穿戴式设备也是未来考虑的一个方向。
与动态口令、生物特征识别、智能卡等方式相比，二维令的使用不需要驱动程序、不借助键盘输入、没有物理硬件接口，同时兼容电脑、移动智能设备，甚至是智能电视，一个二维令令牌可登陆所有系统。但是，如何更重视便捷的用户体验，培养用户习惯还值得期待。
目前，二维令APP已经在安卓电子市场上线，二维令物理令牌于2014年12月21日正式发布，同时在京东商城的众筹活动和天猫旗舰店也在紧密的筹备中，近期将与用户见面。
产品：QRToken二维令
公司：北京石盾科技有限公司
猎云网：关注创业公司，原创科技博客！【我们帮助任何有梦想的创业团队！创业团队寻求报道请点这里。承诺：完全免费，谨防假冒。】
