【IT168 资讯】本文是基于宁盾DKEY动态密码认证产品近年企业级实施经验,总结出企业将在哪些应用场景采用动态密码技术?采用何种动态密码形式?企业采用动态密码技术之后给企业安全管理带来何种价值阐述如下。
1、 常见动态密码应用场景
2、几种动态密码形式对比
3、DKEY动态密码认证系统组成
DEKY动态密码认证系统由手机(硬件令牌)、移动终端(笔记本、IPAD、智能手机)、应用系统、DKEY动态密码认证服务器等组成,在整体方案中,它们充当角色分别如下:
(1) 手机、硬件令牌:负责动态密码获取或生成;
(2) 终端:属于用户使用,最终实现其访问企业各种应用系统;
(3) 应用系统:需集成动态密码认证系统(如CITRIX、VPN、OA、服务器、SSO、OWA);
(4) DKEY动态密码认证服务器:与应用系统互操作,负责验证以及用户管理;
(5) 短信网关:短信身份凭证发送设备(或程序),通过集成入DKEY动态密码认证服务器,支持电信、移动、联通三网发送能力,具有低延时、高可达的特点。(短信认证选用)
宁盾DKEY动态密码身份认证系统是一套提供动态密码生成、认证和审计功能的系统,将动态密码与原有账号密码认证结合,实现双因素认证保障。
与传统双因素认证方案相比,DKEY能够与企业各种应用系统包括VPN、WIFI、Citrix、Lotus Notes/iNotes、Vmware View、服务器、交换机等网络设备、OWA 2003、2007及标准Web应用程序无缝互操作,支持AD/LDAP账号源,管理员、员工、临时工、访客等不同角色用户可选择合适的动态密码形式如短信、令牌访问其须访问的业务系统,是将安全高效、管理方便及用户体验优三者有机结合。
2、 DKEY的优势及实施价值