dkey動態(tài)口令產(chǎn)品說明書

1、dKey動態(tài)口令身份認證,什么是動態(tài)密碼？,動態(tài)密碼解決（1）因盜號帶來的網(wǎng)絡(luò)財產(chǎn)損失（2）因記憶各種登錄或支付密碼或定期修改密碼帶來的困擾,,靜態(tài)密碼時代隱患,動態(tài)密碼定義 （1) 根據(jù)專門的算法生成一個不可預(yù)測的6/8位的隨機數(shù)字組合（2）每個密碼一次有效（3）被公認為最安全的身份認證方案,登錄形式,背景,經(jīng)常出差需要通過VPN撥入公司內(nèi)部，擔(dān)心密碼被盜而帶來的麻煩，使用動態(tài)密碼之后解除這方面的顧慮了。由于

2、安全性的工作要求，企業(yè)定期修改各種業(yè)務(wù)系統(tǒng)的登錄密碼，動態(tài)密碼之后可解除頻繁更換以及記憶各種密碼的顧慮。由于公司應(yīng)用系統(tǒng)太多（ERP、HR、郵件、VPN…），每個系統(tǒng)登錄都需要輸入一次密碼，結(jié)合統(tǒng)一認證，同一個帳號配合動態(tài)密碼，安全便捷，提升了工作效率，減少IT的管理成本。Windows/Linux服務(wù)器容易遭受暴力破解密碼攻擊，開機密碼時候增加動態(tài)口令認證，保障操作系統(tǒng)登錄安全。,2008年企業(yè)已經(jīng)購買安全類產(chǎn)品分布,最脆弱的

3、環(huán)節(jié)：用戶的身份認證,動態(tài)密碼類型,部分應(yīng)用領(lǐng)域,技術(shù)應(yīng)用,dKey動態(tài)密碼身份認證系統(tǒng),A. dKey驗證服務(wù),負責(zé)用戶動態(tài)密碼合法性驗證，優(yōu)良的服務(wù)端框架，支持動態(tài)令牌、短信密碼等多種形式，具有良好擴展性。,功能 性能參數(shù),B. dKey整合開發(fā)包,負責(zé)應(yīng)用系統(tǒng)集成動態(tài)口令功能所需使用的SDK，通過動態(tài)口令整合開發(fā)包可以確保驗證器獨立與應(yīng)用系統(tǒng) 。 如果應(yīng)用系統(tǒng)內(nèi)置Radius、LDAP

4、中的一種協(xié)議，在無需進行二次開發(fā)情況下，直接對接動態(tài)密碼身份認證，如SSL VPN。,C. dKey令牌管理,對動態(tài)令牌或者短信密碼狀態(tài)的管理網(wǎng)站，有管理員管理或者用戶自助管理兩種方式。 狀態(tài)包括動態(tài)令牌（OR 短信密碼）發(fā)放、綁定、解綁定、更換、停用、注銷、時間校準(zhǔn)、查詢等功能 。,D. dKey動態(tài)令牌,硬件令牌 dKey T6: 基于時間同步方式的，每60秒變換一次OTP口令,D. 短信密碼,短信密碼 dKey S

5、6: 以手機短信形式請求包含6位隨機數(shù)的動態(tài)密碼，客戶在登錄或者交易認證時候輸入該條短信上的動態(tài)密碼，從而確保系統(tǒng)身份認證的安全性 。,特點,適應(yīng)行業(yè),系統(tǒng)對接 - VPN、防火墻等RADIUS設(shè)備對接,通過在VPN上配置RADIUS認證即可，無需二次開發(fā),系統(tǒng)對接- ERP/OA等應(yīng)用系統(tǒng),為B/S 或C/S應(yīng)用系統(tǒng)提供二次開發(fā)接口，與動態(tài)口令認證端交互，開發(fā)周期短,系統(tǒng)對接- Windows開機登錄,支持Windows XP/20

6、03 支持Windows Vista/7/2008 R2 32,系統(tǒng)對接- Linux開機登錄,二層密碼登錄，第一層靜態(tài)密碼，第二層動態(tài)密碼,支持PAM認證，各種Linux系統(tǒng)開機登錄/Sudo驗證/FTP/TELNET動態(tài)密碼認證,系統(tǒng)對接- 終端認證,系統(tǒng)對接- Linux Sudo驗證,sudo 驗證,dKey 認證系統(tǒng),dKey 認證系統(tǒng),產(chǎn)品優(yōu)點,動態(tài)口令驗證與令牌管理分離 使整個系統(tǒng)邏輯架構(gòu)清晰簡單，有助于提升系

7、統(tǒng)穩(wěn)定性、擴展性和性能，降低可能的故障排查時間，減小系統(tǒng)運營維護成本。開發(fā)接口形式豐富 各種軟硬件廠商支持力度大，兼容性優(yōu)秀，各種主流語言（JAVA、C/C++、C#等）都有相關(guān)協(xié)議開發(fā)庫，應(yīng)用面廣，已經(jīng)集成了Radius或WebService協(xié)議的軟硬件產(chǎn)品整合動態(tài)口令無需進行二次開發(fā)，穩(wěn)定性好，縮短開發(fā)周期，節(jié)約開發(fā)成本。3. 動態(tài)口令認證系統(tǒng)與業(yè)務(wù)系統(tǒng)分離 無需獲取客戶帳號信息即可整合，提升安全，不增

8、加業(yè)務(wù)為系統(tǒng)復(fù)雜度，減少風(fēng)險點。4. 驗證服務(wù)端使用JAVA開發(fā)，方便與各種操作系統(tǒng)對接,寧盾簡介,動態(tài)口令驗證與令牌管理分離 使整個系統(tǒng)邏輯架構(gòu)清晰簡單，有助于提升系統(tǒng)穩(wěn)定性、擴展性和性能，降低可能的故障排查時間，減小系統(tǒng)運營維護成本。開發(fā)接口形式豐富 各種軟硬件廠商支持力度大，兼容性優(yōu)秀，各種主流語言（JAVA、C/C++、C#等）都有相關(guān)協(xié)議開發(fā)庫，應(yīng)用面廣，已經(jīng)集成了Radius或WebServic