客户属性

上市公司(股票代码为“YY”)

应用场景

VPN
泛微OA
邮件
ERP(用友U8)
服务器

安全挑战

静态密码单因素认证增加系统接入安全风险。

DKEY解决方案

DKEY硬件令牌 + 手机令牌认证。

结论

•同时支持手机令牌及硬件令牌认证;

•提升整体用户账号安全;

•即配即用，无需二次开发，节省部署成本;

需求分析

欢聚时代准备接入动态口令认证的应用现状大致如下：

Ø 登录认证现状：采用帐号+密码访问各种业务系统，各个系统自制管理，无法形成统一的

Ø 业务系统多：数量不断增加如VPN、服务器、OA、邮件、财务软件以及满足运维需求的各种支撑系统，目前这些业务系统通过帐号+密码认证;

Ø 多帐号源管理：目前帐号管理有各种业务系统内建、OpenLDAP、AD等方式，多帐号源采用;

Ø 应用部署：部署在内网业务系统主要有OA、U8及各种管理支撑系统，且内网具有访问外网的权限，部署在外网系统有VPN、服务器等。。

实现目标

在现有业务系统帐号+密码基础上增加动态口令认证，提升认证安全，减少密码管理开销，满足多玩业务系统多、多帐号源管理及复杂网络部署环境;

(1)高安全性

◆在现有认证基础之上增加动态口令认证，提升访问安全;

◆认证服务器数据安全：确保种子加密存储，确保种子无法泄密;

◆为认证服务器管理后台增加动态密码认证

(2)集成便捷性

◆动态口令认证系统应开放、方便地与各种业务系统集成，且无需对现有系统进行改造，无需二次开发，节约实施人力及时间成本，减小实施风险。

(3)高可靠性

◆基于多核心业务系统接入认证要求，认证系统必须稳定可靠，提供不间断的可靠身份认证服务，并且需要实现良好的冗余与容错设计，防止出现单点故障。

(4)管理便捷性

◆后台管理便捷性，方便管理员操作

◆快速定位潜在故障点，减少运维风险