基于LDAP和双因素身份认证的统一认证.pdfVIP

CN43—1258／TP 计算机工程与科学 2008年第3O卷第7期 ISSN 1007—13OX COMPUTER ENGINEERING＆SCIENCE Vo1．30，No．7，2008 文章编号：1007—130X(2008)07—0027—03 基于LDAP和双因素身份认证的统一认证 Unified Authentication Based on LDAP and Double—Factor Authentication 杨修兰。蒋泽军。王丽芳 ‘ YANG Xiu-lan，JIANG Ze-jun。WANG Li-fang (西北工业大学计算机学院。陕西西安710072) (School of Computer Science。Northwestern Polytechnical University，Xi’an 710072，China) 摘 要：从目前企业的安全体系和安全策略出发，本文设计了一套适用于目前多种企业应用的统一认证系统，使用LDAP 标准协议管理用户信息，实现了统一管理、统一授权；采用了双因素认证服务器作为认证引擎，加强了身份认证的强度。 Abstract：This paper introduces a unified security authentication environment that is more appropriate tO different envi— ronm ents in enterprises．LDAP is used tO store the user information tO manage all the users’authentication and authorization．Double-factor authentication is used as a strong authentication method tO protect users’identity． 关键词：LDAP；双因素身份认证；统一安全认证平台 Key words：LDAP；double-factor authentication；unified security authentication environm ent 中图分类号：TP393．08 文献标识码：A 录、统一授权、认证信息的统一管理以及访问控制和安全审 1 引言 计功能。 较大规模的企业往往涉及大量的企业员工或用户对众 2 双因素身份认证 多应用程序访问和运用，而各应用系统都有自己的身份认 证机制，并采用了各种不同的身份认证技术，这给用户的使 目前，使用最为广泛的身份验证方法为采用用户知晓 用和管理都带来了很大的难题。例如，财务管理系统、人事 的秘密信息作为验证口令的验证方式，基于这种方法的系 管理系统等应用系统都需要验证用户的用户名及密码。如 统通常都采用“用户名+口令”的方式来识别用户。由于这 果用户需要注册或更改自己的认证信息，就必须在所有的 种口令可以重复使用，攻击者就有足够的时间来获取口令。 应用系统中逐个注册或更改；用户在不同应用系统之间切 因此，需要一个口令可变的身份验证系统，同时必须满足口 换时，必须重复多次登录。现代企业用人制度决定了员工 令便于用户获取的要求。为了满足这些要求，除了使用静 的启用和离职是随时都会发生的事情。如果一个员工调