dkey動(dòng)態(tài)口令產(chǎn)品說明書

1、dKey動(dòng)態(tài)口令身份認(rèn)證,什么是動(dòng)態(tài)密碼？,動(dòng)態(tài)密碼解決（1）因盜號(hào)帶來的網(wǎng)絡(luò)財(cái)產(chǎn)損失（2）因記憶各種登錄或支付密碼或定期修改密碼帶來的困擾,,靜態(tài)密碼時(shí)代隱患,動(dòng)態(tài)密碼定義 （1) 根據(jù)專門的算法生成一個(gè)不可預(yù)測的6/8位的隨機(jī)數(shù)字組合（2）每個(gè)密碼一次有效（3）被公認(rèn)為最安全的身份認(rèn)證方案,登錄形式,背景,經(jīng)常出差需要通過VPN撥入公司內(nèi)部，擔(dān)心密碼被盜而帶來的麻煩，使用動(dòng)態(tài)密碼之后解除這方面的顧慮了。由于

2、安全性的工作要求，企業(yè)定期修改各種業(yè)務(wù)系統(tǒng)的登錄密碼，動(dòng)態(tài)密碼之后可解除頻繁更換以及記憶各種密碼的顧慮。由于公司應(yīng)用系統(tǒng)太多（ERP、HR、郵件、VPN…），每個(gè)系統(tǒng)登錄都需要輸入一次密碼，結(jié)合統(tǒng)一認(rèn)證，同一個(gè)帳號(hào)配合動(dòng)態(tài)密碼，安全便捷，提升了工作效率，減少IT的管理成本。Windows/Linux服務(wù)器容易遭受暴力破解密碼攻擊，開機(jī)密碼時(shí)候增加動(dòng)態(tài)口令認(rèn)證，保障操作系統(tǒng)登錄安全。,2008年企業(yè)已經(jīng)購買安全類產(chǎn)品分布,最脆弱的

3、環(huán)節(jié)：用戶的身份認(rèn)證,動(dòng)態(tài)密碼類型,部分應(yīng)用領(lǐng)域,技術(shù)應(yīng)用,dKey動(dòng)態(tài)密碼身份認(rèn)證系統(tǒng),A. dKey驗(yàn)證服務(wù),負(fù)責(zé)用戶動(dòng)態(tài)密碼合法性驗(yàn)證，優(yōu)良的服務(wù)端框架，支持動(dòng)態(tài)令牌、短信密碼等多種形式，具有良好擴(kuò)展性。,功能 性能參數(shù),B. dKey整合開發(fā)包,負(fù)責(zé)應(yīng)用系統(tǒng)集成動(dòng)態(tài)口令功能所需使用的SDK，通過動(dòng)態(tài)口令整合開發(fā)包可以確保驗(yàn)證器獨(dú)立與應(yīng)用系統(tǒng) 。 如果應(yīng)用系統(tǒng)內(nèi)置Radius、LDAP

4、中的一種協(xié)議，在無需進(jìn)行二次開發(fā)情況下，直接對(duì)接動(dòng)態(tài)密碼身份認(rèn)證，如SSL VPN。,C. dKey令牌管理,對(duì)動(dòng)態(tài)令牌或者短信密碼狀態(tài)的管理網(wǎng)站，有管理員管理或者用戶自助管理兩種方式。 狀態(tài)包括動(dòng)態(tài)令牌（OR 短信密碼）發(fā)放、綁定、解綁定、更換、停用、注銷、時(shí)間校準(zhǔn)、查詢等功能 。,D. dKey動(dòng)態(tài)令牌,硬件令牌 dKey T6: 基于時(shí)間同步方式的，每60秒變換一次OTP口令,D. 短信密碼,短信密碼 dKey S

5、6: 以手機(jī)短信形式請(qǐng)求包含6位隨機(jī)數(shù)的動(dòng)態(tài)密碼，客戶在登錄或者交易認(rèn)證時(shí)候輸入該條短信上的動(dòng)態(tài)密碼，從而確保系統(tǒng)身份認(rèn)證的安全性 。,特點(diǎn),適應(yīng)行業(yè),系統(tǒng)對(duì)接 - VPN、防火墻等RADIUS設(shè)備對(duì)接,通過在VPN上配置RADIUS認(rèn)證即可，無需二次開發(fā),系統(tǒng)對(duì)接- ERP/OA等應(yīng)用系統(tǒng),為B/S 或C/S應(yīng)用系統(tǒng)提供二次開發(fā)接口，與動(dòng)態(tài)口令認(rèn)證端交互，開發(fā)周期短,系統(tǒng)對(duì)接- Windows開機(jī)登錄,支持Windows XP/20

6、03 支持Windows Vista/7/2008 R2 32,系統(tǒng)對(duì)接- Linux開機(jī)登錄,二層密碼登錄，第一層靜態(tài)密碼，第二層動(dòng)態(tài)密碼,支持PAM認(rèn)證，各種Linux系統(tǒng)開機(jī)登錄/Sudo驗(yàn)證/FTP/TELNET動(dòng)態(tài)密碼認(rèn)證,系統(tǒng)對(duì)接- 終端認(rèn)證,系統(tǒng)對(duì)接- Linux Sudo驗(yàn)證,sudo 驗(yàn)證,dKey 認(rèn)證系統(tǒng),dKey 認(rèn)證系統(tǒng),產(chǎn)品優(yōu)點(diǎn),動(dòng)態(tài)口令驗(yàn)證與令牌管理分離 使整個(gè)系統(tǒng)邏輯架構(gòu)清晰簡單，有助于提升系

7、統(tǒng)穩(wěn)定性、擴(kuò)展性和性能，降低可能的故障排查時(shí)間，減小系統(tǒng)運(yùn)營維護(hù)成本。開發(fā)接口形式豐富 各種軟硬件廠商支持力度大，兼容性優(yōu)秀，各種主流語言（JAVA、C/C++、C#等）都有相關(guān)協(xié)議開發(fā)庫，應(yīng)用面廣，已經(jīng)集成了Radius或WebService協(xié)議的軟硬件產(chǎn)品整合動(dòng)態(tài)口令無需進(jìn)行二次開發(fā)，穩(wěn)定性好，縮短開發(fā)周期，節(jié)約開發(fā)成本。3. 動(dòng)態(tài)口令認(rèn)證系統(tǒng)與業(yè)務(wù)系統(tǒng)分離 無需獲取客戶帳號(hào)信息即可整合，提升安全，不增

8、加業(yè)務(wù)為系統(tǒng)復(fù)雜度，減少風(fēng)險(xiǎn)點(diǎn)。4. 驗(yàn)證服務(wù)端使用JAVA開發(fā)，方便與各種操作系統(tǒng)對(duì)接,寧盾簡介,動(dòng)態(tài)口令驗(yàn)證與令牌管理分離 使整個(gè)系統(tǒng)邏輯架構(gòu)清晰簡單，有助于提升系統(tǒng)穩(wěn)定性、擴(kuò)展性和性能，降低可能的故障排查時(shí)間，減小系統(tǒng)運(yùn)營維護(hù)成本。開發(fā)接口形式豐富 各種軟硬件廠商支持力度大，兼容性優(yōu)秀，各種主流語言（JAVA、C/C++、C#等）都有相關(guān)協(xié)議開發(fā)庫，應(yīng)用面廣，已經(jīng)集成了Radius或WebServic