动态令牌认证系统

双因素 认证

致力于为企业用户,提供基于动态口令的身份认证解决方案

404

技术原理

基于时间同步技术的双因子认证。认证系统及动态令牌终端均采用相同的密码算法,算法为国家密码管理局授权的SM3算法。 基于原理如下图所示:

images_not_found

系统架构

采用了先进、成熟的开发技术和开放式架构体系,系统具有高可靠、高可用和可维护性。配置灵活、性能优良,具有良好的系统扩展能力和性价比。如下图所示:

images_not_found

网络拓扑

推荐部署的网络拓扑,如下图所示:

images_not_found

系统组成

images-not_found
认证系统主要由认证后台、认证终端、管理系统共三大部分组成。
images-not_found
认证后台

主要由认证接口、管理接口、功能模块、数据库等组成

images-not_found
认证终端

主要由动态令牌、认证代理、AUTH-SDK等组成。令牌包括动态令牌、手机令牌、短信令牌等形式的令牌

images-not_found
管理系统

是认证后台的对外功能管理系统,对令牌、用户及认证相关功能的应用管理

主要功能

登录认证
组织机构管理
管理员管理
角色管理
预警管理
密钥管理
用户管理
令牌管理
协议管理
账户管理
日志管理
用户自助

系统特点

系统适应性

支持多种操作系统、数据库

认证安全性

支持静态密码、PIN码、动态密码的组合认证方式;支持认证策略的自定义配置

系统扩展性

支持新功能模块化增加扩展;支持多种厂商的动态令牌接入

认证灵活性

支持多种身份令牌,支持多种认证方式,支持多种安全算法

认证高效性

支持千万级别用户量,单台认证并发超过2000次/秒,7*24不间断认证服务

高可配性

支持后台参数配置,增加了系统使用的灵活性

高可靠性

支持分布式部署及双机热备机制

集成方便性

支持认证代理软件集成接入;支持SDK二次开发接入;支持多种网络协议接入

认证场景

01. 应用登录认证

企业相关应用系统,都可集成调用认证系统接口,实现动态令牌登录认证。我方提供基于C++/C、PHP、java等开发语言的API和SDK,集成便捷,快速高效。外部接口有注册/删除用户、绑定/解绑令牌、用户认证等。

如下以物流管理系统为例,集成调用API,实现动态密码登录认证。如图示:

images_not_found

02. 邮箱登录认证

企业常用的邮箱、OA等基础软件,都可以进行动态密码认证改造。通过配置或调整原有软件的认证源地址,就可实现软件登录的动态密码认证。支持多种商业软件,配置灵活。

如下以outlook邮箱登录为例,配置LDAP认证源到认证系统后,实现邮箱动态密登录认证。如图示:

images_not_found

03. 系统登录认证

企业使用操作系统,在原有系统用户密码的基础上,增加动态密码登录认证。如在Linux、Windows、IOS等系统登录时,使用动态口令登录认证,加固系统安全,增强安全防护。

通过在系统端和AD域服务器端,安装安辰认证代理软件,实现系统登录的身份验证。如下图:

images_not_found

04. 设备登录认证

企业内部常用的交换机、堡垒机、VPN等网络安全设备,大多数都支持双因素登录认证(二次认证)的身份鉴别方式。使用双因素认证,能有效的鉴别网络设备的用户合法身份,提升网络安全的防护能力。

通过配置网络设备的RADIUS认证源地址,认证系统的动态密码替代原有的静态密码,实现了设备登录的动态认证。如下图:

images_not_found

联系我们

  • 邮箱留言

    tongyong@anchensec.com

  • 电话咨询

    18621631612

  • 公司地址

    上海市浦东新区金豫路700号2栋403室

images-not_found