IDzeus新一代动态口令身份认证系统.docVIP

IDzeus 新一代动态口令身份认证系统 ????IDzeus新一代动态口令身份认证系统是海星信息技术研究院以AAA（Authentication身份认证、Authorization授权、Administrator安全管理）技术为基础，采用国际公认的第三代动态口令技术研制开发的基于多种形式令牌的新一代动态口令身份认证系统。 ????目前对受控资源的存取，都有一个确认身份、设置权限的子系统来管理登录用户的身份和控制他们的权限。但一般用户使用的帐户信息（用户名和口令）都是不变的，即：静态的。这样用户信息就存在着如下的隐患：剽窃、猜测、借用、窃听、截取等。而我们的新一代动态口令身份认证系统正好为这些隐患提供了一个安全、稳定的解决之道！ ????本系统拥有自主知识产权，引入虚时间概念，应用事件激发和事件同步机制，克服了老一代动态口令系统的不安全因素，稳定性、安全性更高，使用更加方便。 ????本系统既可以应用于军队、银行、金融、证券、电信等高密级单位，加强身份认证，提高应用系统的安全性和机密性；也可以应用在机关、企事业单位的审计、财务、内部资源管理系统中，进行访问控制；同时还适用于游戏网站、电子商务、电子政务等其他领域。 系统概述 ????动态口令身份认证系统主要由管理控制台、认证服务器、应用接口、软件令牌共四大部分组成。其中：????管理控制台：主要是初始化软件令牌；配置整个系统的设置；管理所有的软件令牌、用户信息、认证信息、操作信息和查询功能。????认证服务器：主要功能就是对被请求用户提供的信息进行合法性的认证，以及认证日志的记录、管理。????应用接口：应用接口的主要功能就是作为应用系统与本认证系统的一个通讯的桥梁，将应用系统的被请求用户提供的信息，传送到认证服务器进行认证。????软件令牌：软件令牌的主要功能就是在用户端产生动态的口令，并可将口令拖到指定的输入窗口。同时可进行PIN码的可选项的配置和自动输入用户名的配置。????软件令牌外观：????软件令牌的数据介质有基于PC本身的、基于智能卡（CPU卡）、USB_KEY。根据用户的需求及系统的安全性可自行选择。 系统结构 ????拓扑结构图： ????海星新一代动态口令身份认证系统与应用系统的连接采用组件和协议连接两种方式： ??????1.采用组件连接方式的系统流程： ??????2.采用协议连接方式的系统流程： 功能特点 ????通过管理控制台，方便的选择RADIUS协议认证方式或非RADIUS协议认证方式。??? 多种产生口令的设备，适用不同层次的需求。????口令动态变化，其算法抗攻击性强。????双因素身份认证技术和一次性认证原则，保证一次一密。????用户端设备以软件令牌的形式来呈现，同时兼容各种硬件设备。????用户口令直接拖入输入框，用户不可视。????成本低廉，用户只需下载软件令牌即可。????系统认证服务器独立，与应用系统无关。????完整记录用户的操作日志和认证日志，供审查使用。????灵活的PIN设置和自动输入用户名的设置。????使用方便、性能稳定。????系统兼容性强，易扩展。????与应用系统连接方便、简洁，配置灵活。 系统配置 ????系统网络基于TCP/IP协议 ????→系统服务器 ????????服务器平台：Windows2000 Server/professional ????????WEB服务器：IIS 5.0/Apache Tomcat ????????数据库：SQL Server 或 Orcale ????????配置：INTEL PENTIUM Ⅳ 以上CPU、256MB以上内存、20G以上硬盘 ????→控制台 ????????运行平台：Windows98 以上 ????????配置需求：INTEL PENTIUM III 以上CPU、128MB以上内存、1G以上硬盘 ????IDzeus 管理控制台和认证服务器可以安装在同一台机器上，也可以分布式安装。动态口令身份认证系统的数据库建议单独使用，或则整个系统采用单独的一台服务器。 令牌形式 →软件令牌： ? ? 口令超长，抗攻击性强 ? 口令动态变化，保证一次一变 ? 采用双因素的强力身份认证技术 ? 可以防止非法盗用 ? 口令不可视，必威体育官网网址性好 ? 通过下载即可获得，分发方便，成本低廉 ? 一键输入，使用方便 →USB?令牌： ? ? 口令超长，抗攻击性强 ? 口令动态变化，保证一次一变 ? 采用双因素的强力身份认证技术 ? 认证信息随身携带，更安全放心 ? 口令不可视，必威体育官网网址性好 ? 可包含PKI数字证书 ? 一键输入，使用方便 →智能卡令牌： ? ? 口令超长，抗攻击性