登陸認證在ThinkOne系統(tǒng)中的具體應(yīng)用情況如下：

申請免費試用、咨詢電話：400-8352-114

沈陽OA軟件的指紋認證
指紋認證介紹
采用指紋替代密碼是目前最成熟，也是安全強度最高的解決方案。指紋的唯一性決定著只有用戶自己的指紋才能通過安全體系中的身份認證，這樣，不僅其身份認證的安全強度提高了，而且使用也變得更加便利了，用戶再也不需要記憶任何密碼，抵賴使用的問題也隨之解決了。指紋識別采用的是活體指紋采集技術(shù)和指紋特征代碼提取及模式匹配技術(shù)，在身份認證應(yīng)用中通常采用用用戶自己的指紋開啟用戶帳號/證書的方式（亦即指紋識別應(yīng)用中的1:1方式），其可靠性和安全強度遠遠超過傳統(tǒng)的密碼保護方式，已成為身份認證領(lǐng)域的發(fā)展趨勢。
泛普OA系統(tǒng)系統(tǒng)目前已經(jīng)整合的指紋認證方法，終端用戶，無需賬號密碼，沈陽OA系統(tǒng)通過指紋采集設(shè)備從登陸者手指采集活體指紋與系統(tǒng)識別預(yù)設(shè)指紋特征代碼進行對匹配對比來實現(xiàn)登陸認證。
指紋登陸認證在泛普OA系統(tǒng)系統(tǒng)中的具體應(yīng)用情況如下：
首先，系統(tǒng)管理員可以設(shè)置是否啟用該認證方式：然后為需要通過指紋登陸的賬號預(yù)設(shè)，預(yù)設(shè)指紋特征代碼
相關(guān)用戶即可直接通過在終端設(shè)備中輸入指紋來進行登錄

CA認證
電子商務(wù)認證授權(quán)機構(gòu)，也稱為電子商務(wù)認證中心，是負責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機構(gòu)，并作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗的責(zé)任。
CA是證書的簽發(fā)機構(gòu),它是PKI的核心。CA是負責(zé)簽發(fā)證書、認證證書、管理已頒發(fā)證書的機關(guān)。它要制定政策和具體步驟來驗證、識別用戶身份，并對用戶證書進行簽名，以確保證書持有者的身份和公鑰的擁有權(quán)。。
CA 也擁有一個證書（內(nèi)含公鑰）和私鑰。網(wǎng)上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發(fā)的證書。
CA認證：如果用戶想得到一份屬于自己的證書，他應(yīng)先向 CA 提出申請。在 CA 判明申請者的身份后，便為他分配一個公鑰，并且 CA 將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書發(fā)給申請者。 如果一個用戶想鑒別另一個證書的真?zhèn)?，他就?CA 的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的
在泛普OA系統(tǒng)中我們將用戶CA電子證書中的身份信息與OA系統(tǒng)中的登錄ID、身份信息關(guān)聯(lián)綁定。在用戶登錄OA系統(tǒng)時，校驗CA電子證書中的身份信息與OA系統(tǒng)登錄ID、身份信息是否一致，確認一致后方可被允許進入OA系統(tǒng)。整個認證過程如下：
認證網(wǎng)關(guān)可以將用戶證書中的主題信息以cookie方式向后臺OA服務(wù)器傳送，OA應(yīng)用系統(tǒng)只要獲取名稱為KOAL_CERT_DN的Cookie值就可以得到客戶端證書的主題信息，從證書主題字符串中分解出個人姓名和身份證號碼（或工號）就知道是誰用證書成功登陸了，再自動建立與系統(tǒng)賬戶的對應(yīng)關(guān)系即可。這樣就能實現(xiàn)建立SSL認證連接的證書與登錄賬號的一致性，即保證了用戶的一次登錄，又保證了應(yīng)用對用戶認證的一致性，安全性得到進一步保障。
對于最終最終用戶使用方式就是：插入證書UKEY后，用戶打開登錄頁面，需要手動輸入ID,OA系統(tǒng)在與證書中的ID進行匹配之后再確認密碼正確后登錄進入系統(tǒng) ；
注：因為當(dāng)前國內(nèi)CA標準存在行業(yè)和區(qū)域標準不一的問題，所以不同行業(yè)和不同區(qū)域的具體實現(xiàn)方式可能略有差別，對于每個客戶需要根據(jù)具體采用的CA機構(gòu)和標準個案處理，但是基本原理都是一致的。沈陽泛普OA軟件最新資訊