2007/04/30【日经BP社报道】记者：Phil Keys，硅谷支局

　　美国Vidoop LLC公司开发成功了综合利用画面上显示的图片和文字的WWW网站用户认证系统“Vidoop Secure”。该公司在美国奥莱理媒体公司（O'Reilly Media)在美国旧金山举办的“Web 2.0 Expo”上公布了这一技术。

　　使用Vidoop Secure的WWW网站，用户第一次登陆时要选择三种图片（比如自行车、狗、花）。用户认证时，比如说显示9张图片，每张图片上均写有一个罗马字母。用户在看到与自己之前选定类型相符的图片时，输入图片上写着的3个拉丁字母，即可完成验证。WWW网站方每次均变换图片组合及文字，用户每次输入的文字也相应地变化。使用加密Cookie，用户一次登录后，不输入用户名也能进行再登陆。

　　Vidoop的共同创始人（Co-Founder）兼总裁、负责技术部门的Luke Sontag表示，“使用用户名和密码的认证系统安全性较低。如果不怀好意的第三方在用户的电脑中混入能够记录及发送键盘打字记录的软件，便可轻松盗取用户名和密码”。使用Vidoop Secure则能够防止这一问题。Luke Sontag表示，已经有数家金融企业计划采用Vidoop Secure。

　　针对每个WWW网站的认证系统均不同、会增加用户负担这一问题，Vidoop将通过可用1个用户ID进行多家WWW网站认证的“Single Sign-on”系统来解决。另外，Vidoop Secure支持非营利团体OpenID Foundation策划中的Single Sign-on系统用框架“OpenID”。Vidoop还公布了使用Vidoop Secure技术、实现Single Sign-on在线验证服务的“myvidoop.com”β版。

　　Vidoop希望通过Myvidoop.com获取广告收入。Vidoop Secure显示的图片中也包括广告。该公司计划将广告收入的一部分分给采用Myvidoop.com服务的WWW网站。目前，销售小型自行车的美国Smart Cars of America已经与LLC就提供广告一事达成合作意向。


Vidoop Secure的用户认证实例。用户从显示的图片中，选择与自己之前选定的图片类型（例如花、动物、飞机）相符的物体，输入写在每张图片上的拉丁字母。