安全产线SSL用户认证方式及用户组管理概述.pdfVIP

目录

1用户与用户组

2认证方式

3本地用户名认证

4数字认证

5硬件特征码认证

6认证

用户与用户组

用户

登录SSL的用户，分为公有用户和私有用户。私有用户只能同时一人登录，公有用

户允许多人同时登录。

用户组

由“用户”组成，每个“用户”属于唯一的“用户组”。“/”根组和默认用户组无法删除。

认证方式概览

用户名、认证（公有/私有用户）

本地认证

数字/DKEY认证（私有用户）

主要认证

（必选）

LDAP认证（公有/私有用户）

外部认证

认证方式RADIUS认证（公有/私有用户）

认证（私有用户）

辅助认证

硬件特征码认证（公有/私有用户）

（可选）

令牌认证（RADIUS认证）（公有/私有用户）

本地用户名

用户名认证，即用户通过输入用户名和进行认证登录SSL。

用户名信息保

存在设备数据库中，

属于本地认证

公有用户和私有用

户均可设置用户名

认证

认证方式选择

“用户名/”

“同时使用”表示设置了多种主要认证方式

时，所有认证都必须通过。“任意一种”表

示其中一种主要认证方式通过即可

数字认证

数字是一个经数字签名的包含公开密钥拥有者信息以及公开密钥的文件，

用来标识和证明网络通信双方的，此认证方法更为安全可靠。

SANGFOR数字认证支持设备自建CA认证和第CA认证（外部CA认证）。