云锁产品介绍.pdf

比特科技 给你所想 比特“云锁”产品介绍 “云锁”用于帮助Web 应用提供商以及商业网站防止用户共享账户信息，最大化地保障网 站利益。使用“云锁”，网站可以将 Web 应用账户与特定的计算机硬件绑定，对登录用户进 行验证。“云锁”具有集成简单、安全可靠以及可灵活配置的特点。 1. 技术优势 “云锁”基于比特安索十年的安全防护经验，具有以下的技术优势： 1. 安全强度高。系统采用了硬件指纹、安全通道、网络服务、机器绑定等多重安全策 略。可以有效防止如“暴力破解”、“中间人”等攻击手段。 2. 高兼容性。云锁的客户端采用本地应用程序的方式，可以兼容目前所有的浏览器； 服务器端采用标准的SOAP 通讯协议，提供Web Service 接口调用，可以轻松与各 种平台及Web 服务系统整合。 3. 客户端可定制。比特安索允许应用提供商定制客户端登录程序的界面，以更好地与 网站和应用商风格统一。 4. 高级授权管理。基础版的“云锁”允许应用商设置每个账户可绑定的机器数量，而 对账户的口令校验及权限管理部分由网站自行完成。“云锁”可以与比特平台或E3 系统进行整合以提供高级授权管理能力。使用高级授权管理，应用商可以设置每个 用户的使用时间、使用次数以及可使用网站的哪些应用模块等高级功能。 2. 系统模块 客户端登录程序 云锁客户端登录程序用于与云锁服务程序通讯，以完成机器绑定和登录前的机器验证。 其基本界面如下图所示，应用商可根据需要对界面进行定制。 客户端登录程序是一个独立的EXE 可执行程序，不需要安装，可直接运行。登录程序与 服务端进行通讯验证后，如果验证通过，将会自动打开用户机器上默认的浏览器，将运行过 程转交给浏览器。 1 北京比特安索信息技术有限公司：http://www.BitA 地址：北京市海淀区学清路18 号6 号楼三层 （100083） 电话：010 比特科技 给你所想 云锁服务程序 云锁服务程序安装在服务器端，对外提供标准的Web Service 接口。 服务程序可与客户端登录程序进行通讯，完成用户的计算机绑定以及登录前的终端检查 等工作。检查通过后，浏览器打开的Web 页面会再次与服务程序通讯，对检查结果进行确 认，然后由服务程序获取登录用户名和口令，进行后面的口令验证工作。 3. 系统流程 如下图所示： 比特“云锁” 服务程序 标准 SOAP 未授权机器 √ 接口 WEB 服务器 使用一次性登录地址登录网站 授权机器 2 北京比特安索信息技术有限公司：http://www.BitA 地址：北京市海淀区学清路18 号6 号楼三层 （100083）