宁盾DKEY动态密码身份认证介绍.PDFVIP

宁盾DKEY 动态密码身份认证 企业级应用解决方案 上海宁盾信息科技有限公司 宁盾|领先的动态密码解决方案提供商 目录 1. 系统概述 2 2. 系统构成 2 2.1. 身份验证器 2 2.1.1 硬件令牌 DKEY TPASS 2 2.1.2 短信密码 DKEY SMSID 3 2.2. 认证代理 4 2.2.1 DKEY AGENTS 4 2.2.2 DKEY APIS 4 2.2.3 RADIUS 4 2.3. 认证服务器 5 2.3.1 性能指标 5 2.3.2 认证服务器的容错 6 2.3.3 详细的报表和事件跟踪功能 6 3. 解决方案 6 3.1 CITRIX 6 3.2 防火墙及VPN 访问保护 7 3.3 LINUX/UNIX 服务器本地及远程访问保护 7 3.4 WEB 应用程序访问保护 8 3.5 网络接入、路由器和交换机保护 8 4. 典型案例 9 4.1. 核心竞争力 9 4.2. 典型客户 9 宁盾|领先的动态密码解决方案提供商 1. 系统概述 宁盾DKEY 动态密码认证解决方案旨在为企业各种业务系统增加动态密码认证保护，它的核心优势 在于迅速与企业各种业务系统如LINUX/UNIX 服务器、CITRIX、企业财税、门户、VPN、邮件（OWA、 LOUTS NOTES、WEB MAIL）、ERP/OA （微软DYNAMICS、ORACLE、用友、金蝶、泛微、通达、致远 等）、门户及各种自定义开发软件实现集成而无需二次开发，支持多用户数据源如AD/LDAP，完善的 令牌管理机制大大节省管理成本、是一种高可靠、实施风险低、性价比高的动态密码安全认证解决方 案。 DKEY 动态密码解决方案已经成功于海尔、南方电网、大唐股份、中信、浙江电信、河南移动、甘 肃省国税、多玩网等不同类型企业，作为其可信的第三方双因素认证平台，为其网络资产身份认证增 加一层保护，凭借稳定可靠的产品，与各种业务系统的无缝集成，越来越多企业采用宁盾DKEY 动态密 码认证解决方案。 2. 系统构成 DKEY 动态密码认证解决方案使用一次性密码来登录网络，无论您处于何时何地，完全不需要 安装客户端软件或者使用USB 连接，此解决方案基于DKEY TPASS 硬件令牌设备。 DKEY 动态密码认证架构包括DKEY 动态密码认证服务器软件实现一次性密码认证，通过配置 Radius 认证或安装DKEY Agents 实现与绝大部分应用系统集成。 DKEY 动态密码认证系统由身份验证器、与业务系统集成及认证服务器三部分构成。 身份验证器 集成代理 认证服务器 硬件令牌（DKEY TPASS） DKEY AGENT 短信密码（DKEY SMSID） DKEY APIS DKEY TMS RADIUS 2.1.身份验证器 2.1.1 硬件令牌 DKEY TPASS 基于时间同步，每隔60 秒产生一个6 位随机密码，无需在用户电脑上安装软件，硬件令牌方 案被世界500 强企业90% 以上采用。