RSA双因素身份认证系统.docVIP

RSA双因素身份认证系统 简介 目 录 1. RSA SecurID双因素身份认证系统简介 3 1.1. RSA提供完整的解决方案 3 1.2. RSA SecurID：强大的双因素认证系统 3 1.3. RSA SecurID双因素认证系统组件 4 1.3.1. 认证管理软件（Authentication Manager） 4 1.3.2. RSA SecurID双因素认证设备 4 1.3.3. 代理软件（AM/Agent） 5 2. 时间同步双因素技术及令牌原理简介 5 2.1基于时间同步技术双因素身份认证架构图 5 2.1.1RSA SecurID时间同步原理架构图 5 2.1.3基于时间同步的双因素口令 6 2.2RSA 700型双因素令牌简介 6 3. RSA强认证系统可以保护资源简介 6 3.1对端口安全和无线网络的保护 7 3.2RSA SecurID可以提供对拨号/访问服务器的双因素身份认证 7 3.3RSA SecurID可以提供对路由器、交换机和防火墙等网络设备的双因素身份认证 7 3.4RSA SecurID可以提供对各种VPN的双因素身份认证 7 3.5RSA SecurID可以对UNIX、Linux及Windows等操作系统保护 7 3.6RSA SecurID可以提供对不同的Web服务器的保护 8 3.7RSA SecurID对Oracle数据库的保护 8 3.8RSA SecurID可以提供对若干应用的保护 8 3.9RSA通过提供免费的API，从而提供对各种应用的保护 8 4. RSA双因素身份认证系统中认证服务器的部分特性 9 4.1容错与负载均衡 9 4.2安装平台 9 4.3客户管理及与LDAP的同步 9 4.4日志、审计与报表 10 4.5对微软服务器及桌面的保护 10 5. 产品配置及配套第三方产品配置 10 5.1RSA产品配置举例 10 5.2配套的第三方产品配置举例 11 6. RSA双因素身份认证设备简介 11 1. RSA SecurID双因素身份认证系统简介 RSA提供完整的解决方案 在网络信息安全的五个功能中(身份认证、授权、必威体育官网网址性、完整性和不可否认)，身份认证（Authentication）是最基本最重要的环节，即使将授权、必威体育官网网址性、完整性、不可否认等环节做得很完善，但如果盗用了合法的帐号和口令登录系统，系统仍然认为他是合法用户，给予他相应的访问权限，使系统处于危险状态。 RSA提供了完整的身份认证解决方案，特别是RSA SecurID双因素身份认证解决方案，已成为该领域的事实标准，该解决方案以易于实现、成熟、可靠等特点在信息安全领域赢得广泛信赖。 RSA SecurID：强大的双因素认证系统 简单来说，双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。例如，在ATM上取款的银行卡就是一个双因素认证机制的例子，需要知道取款密码和银行卡这二个要素结合才能使用。 RSA SecurID是一个强大的身份认证系统。其使用情况为，管理员向授权的用户发放单独的认证设备（可以类比为银行卡，我们通常称之为令牌），此认证设备根据时间变化，每分钟都会生成一个唯一的不可预测的令牌码。用户在初次使用这个认证设备的时候，需要设定他自己的个人码（我们称之为PIN码，可以类比为银行卡的取款密码）。在使用的时候，用户个人码再与令牌码组合，形成双因素码时间同步技术将，只有。在常用的网络安全技术中，身份认证技术是其它安全技术的基础，通过与其它技术结合，能提供更安全、更适合应用的解决方案。RSA在全球身份认证市场获得70％以上的市场份额，成为身份认证的事实标准。同时，RSA SecurID获得全球370多种以上产品支持，可以很好保护用户投资。 RSA SecurID双因素认证系统组件 RSA SeucrID由认证服务器RSA Authentication Manager（简称AM）、代理软件RSA Authentication/Agent、认证设备以及认证应用编程接口（API）组成(如下图所示)。 认证管理软件（Authentication Manager） RSA Authentication Manager(认证管理)软件是一个将性能卓越的认证引擎和集中管理功能结合在一起的认证管理系统。以认证为例，当认证服务器(安装认证管理软件的服务器)收到一个认证请求时，它使用与用户认证设备（令牌）相同的算法和种子值来验证正确的令牌码。如果用户输入的是正确的令牌码则认证通过，该用户可以访问他有权访问的资源。 RSA SecurID双因素认证设备 我们所说的认证设备通常指的就是双因素认证令牌。令牌的种类有很多，以RSA 700型硬件令牌为例,该令牌里面已经内