用友软件动态密码安全认证解决方案
生活随笔
收集整理的這篇文章主要介紹了
用友软件动态密码安全认证解决方案
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
? ? ? ?寧盾為用友NC、U8用戶在賬號密碼認證基礎之上,增加DKEY動態密碼認證選項,提升身份認證安全,與以往方案不同,DKEY動態密碼安全認證方案可以為用戶提供動態令牌和短信密碼兩種動態密碼形式,無需二次開發,即插即用。
應用現狀? ? ? ?用友軟件現有認證體系是基于用戶帳號+靜態密碼,弱口令容易的內網信息系統泄漏事件,如果執行員工定期更換登錄強靜態密碼計劃,將提升現有密碼管理成本。方案描述? ? ? ? 動態密碼認證是雙因子認證的一種方式,用友用戶在完成賬戶+密碼認證基礎之上,增加一層動態密碼認證選項,從而形成雙重認證,因而能夠很有效的保證賬戶信息的安全性,減小核心信息泄露風險。
? ? ? ? 利用動態密碼技術,可以節省由于口令遺忘或定期強制修改而導致的密碼管理開銷,以下將介紹如何將用友ERP-NC、用友ERP-U8和DKEY動態身份認證系統(第三方的認證系統)配合使用,包括拓撲結構、登陸流程。
說明: (1)安裝寧盾動態密碼認證服務器DKEY TMS,支持Linux、Windows平臺下安裝,支持用友用戶賬號建立在AD中,無需任何賬號同步工作。 (2)通過為用友ERP-NC、用友ERP-U8的服務器端安裝配置DKEY AGENT FOR UFIDA_NC及DKEY AGENT FOR UFIDA_U8,使其與DKEY TMS互操作,增加動態密碼認證功能。 (3)用友U8支持DKEY動態令牌認證方式;用友NC可以同時支持DKEY動態令牌及短信認證方式。 (4)用戶可以選擇賬號+密碼、賬號+密碼+動態密碼兩種認證方式,管理員只需要給需要采用強認證賬號綁定令牌即可,方便管理,節約成本。 登陸流程? ? ? ?(1) 用戶在NC、U8“密碼框”輸入 靜態密碼 + 動態密碼 組合,點擊登錄。
其中靜態密碼是系統的登陸密碼,動態密碼是令牌上顯示的6位隨機數字。
主要優勢
轉載于:https://blog.51cto.com/ningdun/766363
總結
以上是生活随笔為你收集整理的用友软件动态密码安全认证解决方案的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: POJ 1325 Machine Sch
- 下一篇: 独立开发者之路