IDzeus新一代动态口令身份认证系统.docVIP

IDzeus新一代动态口令身份认证系统 IDzeus新一代动态口令身份认证系统是海星信息技术研究院以AAA （Authentication 身份认证、Authorization 授权、Administrator 安全 管理）技术为基础，采用国际公认的第三代动态口令技术研制开发的基 于多种形式令牌的新一代动态口令身份认证系统。 0前对受控资源的存取，都冇一个确认身份、设置权限的子系统来 管理登录用户的身份和控制他们的权限。但一般用户使用的帐户信息（用 户名和口令）都是不变的，即：静态的。这样用户信息就存在着如下的 隐患：剽窃、猜测、借用、窃听、截取等。而我们的新一代动态口令身 份认证系统正好为这些隐患提供了一个安全、稳定的解决之道！ 本系统拥有自主知识产权，引入虚吋间概念，应用事件激发和事件 同步机制，克服了老一代动态口令系统的不安全因素，稳定性、安全性 更高，使用更加方便。 本系统既可以应用于军队、银行、金融、证券、电信等高密级单位, 加强身份认证，提高应用系统的安全性和机密性；也可以应用在机关、 企事业单位的审计、财务、内部资源管理系统中，进行访问控制；同时 还适用于游戏网站、电子商务、电子政务等其他领域。 系统概述 动态口令身份认证系统主要由管理控制台、认证服务器、应用接门、 软件令牌共四大部分组成。其屮： 管理控制台：主要是初始化软件令牌；配置整个系统的设置；管理 所有的软件令牌、用户信息、认证信息、操作信息和齊询功能。 认证服务器：主耍功能就是对被请求用户提供的信息进行合法性的 认证，以及认证日志的记录、管理。 应用接口：应用接口的主耍功能就是作为应用系统与本认证系统的 一个通讯的桥梁，将应用系统的被请求用户提供的信息，传送到认证服 务器进行认证。 软件令牌：软件令牌的主耍功能就是在用户端产生动态的口令，并 可将口令拖到指定的输入窗口。同时uj进行PIN码的uj选项的配置和自 动输入用户名的配置。 软件令牌外观： 软件令牌的数据介质有基于PC木身的、基于智能卞（CPU卞）、 USB_KEYO根据用户的需求及系统的安全性可自行选择。 系统结构 拓扑结构图： U58 爷AZI|霏戸?■IS戸ff麓□令令埤 外部用戶LH%■ □arxWWW#5火牖ft U58 爷A ZI| 霏戸?■ I S戸ff麓 □令令埤 外部用戶 LH % ■ □arx WWW #5火牖 ft曲8 VPN 访闷入口 內部网络 r礴簿H秀翼 企慮H务21 内ftll科B 海星新一代动态口令身份认证系统与应用系统的连接采用组件和协 议连接W种方式： 1.采用组件连接方式的系统流程.? 初始化软件令牌致 据.存储到数据库 眼务器管理控制台从数据库取得相应用 戶的□令数据包，进 行用戶信窓的认证认证服务器nnnnw（软件令捭数据厍服务器软件令牌产生动态□令锚 入到应用系统诮 求认证应用系统 初始化软件令牌致 据.存储到数据库 眼务器 管理控制台 从数据库取得相应用 戶的□令数据包，进 行用戶信窓的认证 认证服务器 nnnnw （软件令捭 数据厍服务器 软件令牌 产生动态□令锚 入到应用系统诮 求认证 应用系统 2.采用协议连接方式的系统流程: -1蔭11 -1 蔭1 1 初始化软件令牌戣 据.存镧到数据库 r 眼务番 管理控荆台 从戣据厍取荇相应用 戶的□令数据包.进 行用戶信?的认证 —? 认证服务器 数据厍服务器 软件令牌严生动态□令铕 软件令牌 严生动态□令铕 入到应用系统诮 K 1 A O 求认证 接□组件 NAS 功能特点 通过管理控制台，方便的选择RADIUS协议认证方式或非RADIUS协 议认证方式。 多种产生口令的设备，适用不同层次的需求。 口令动态变化，其算法抗攻击性强。 双因素身份认证技术和一次性认证原则，保证一次一密。 用户端设备以软什令牌的形式來呈现，同时兼容各种硬什设备。 用户口令直接拖入输入框，用户不可视。 成本低廉，用户只需下载软件令牌即可。 系统认证服务器独立，与应用系统无关。 完整记录用户的操作円志和认证円志，供审S使用。 灵活的PIN设置和G动输入用户名的设置。 使用方便、性能稳定。 系统兼容性强，易扩展。 与应用系统连接方便、简洁，配置灵活。 系统配置 系统网络基于TCP/IP协议 系统服务器 服务器平台：Windows2000 Server/prof ess i onal WEB 服务器?? ITS 5. O/Apache Tomcat 数据库：SQL Server 或 Orcale 配置：INTEL PENTIUM IV 以上 CPU、256MB 以上内存、20G 以 卜.硬盘 4控制台 运行平台:Windows98以上 配置需求：INTEL PENTIUM III以上CPU、128MB以上内存、1G 以上硬盘