協(xié)同辦公OA軟件對系統(tǒng)登陸的安全設(shè)置

申請免費試用、咨詢電話：400-8352-114

附 加 碼認(rèn)證
　　附加碼是應(yīng)對在線破解密碼口令的一種安全技術(shù)，它是由服務(wù)器隨即生成的一個字符和數(shù)字序列，該字符串通常需要用戶進(jìn)行識別輸入，作為用戶注冊登錄進(jìn)行認(rèn)證身份的附加信息，常用的附加碼是圖形化的附加碼。
　　　附加碼的特點
　?。?）附加碼是隨機(jī)生成的。
　?。?）附加碼只是為止程序猜測等目的而生成的無意義字符串，不需要用戶記憶。
　　（3）附加碼只對當(dāng)前服務(wù)有效，并具備時效性，只在一定時間內(nèi)有效。如一般網(wǎng)頁規(guī)定附加碼的有效時間為5分鐘。
　?。?）附加碼通常采用圖形化的附加碼，首先是由服務(wù)器隨機(jī)產(chǎn)生文本序列，然后與背景圖片進(jìn)行信息融合生成最終的附加碼。
　　附加碼作為一種安全技術(shù)，其根本就在于其具備一定的信息隱藏性，使得一般程序化手段難以進(jìn)行提取，因此，提高了系統(tǒng)用戶認(rèn)證的安全性。
指紋識別認(rèn)證
同傳統(tǒng)的密碼和個人身份碼（PINs）不同，指紋鼠標(biāo)是基于生物特征測量技術(shù)的安全認(rèn)證產(chǎn)品。它用獨具個人特征的指紋來鑒定使用者身份，可以高度預(yù)防濫用、盜用、欺詐等計算機(jī)安全隱患。
指紋識別具有人體獨一無二的特征，識別速度很快，使用安全方便。讀取指紋時，用戶通過指紋采集頭獲取用戶的指紋，通過系統(tǒng)的全局和局部特征分析，確定用戶身份的唯一性，是目前最方便、可靠和非侵害的生物識別技術(shù)。通過用戶的指紋識別，可以從根本上保證用戶登錄系統(tǒng)的安全性。
通過將指紋識別功能和鼠標(biāo)結(jié)合到一起，不僅帶來了使用的便利性，降低了系統(tǒng)的管理及維護(hù)費用，而且更適合筆記本電腦使用，石家莊泛普OA軟件為組織單位領(lǐng)導(dǎo)進(jìn)行移動辦公提供了安全解決方案。
動態(tài)密碼認(rèn)證
　　針對靜態(tài)口令存在的各種安全漏洞，企業(yè)可根據(jù)實際需要采用動態(tài)口令系統(tǒng)來完成登陸用戶的認(rèn)證，依據(jù)動態(tài)（一次性）口令機(jī)制實現(xiàn)動態(tài)身份認(rèn)證系統(tǒng)，徹底解決了遠(yuǎn)程/網(wǎng)絡(luò)環(huán)境中的用戶身份認(rèn)證問題。
　　動態(tài)口令系統(tǒng)由客戶端的動態(tài)口令卡和安全認(rèn)證服務(wù)器以及應(yīng)用程序代理三部分組成。動態(tài)口令卡是發(fā)給每個用戶的動態(tài)口令發(fā)生器，通過同步信任認(rèn)證算法，以時間為參數(shù)，每隔16秒/32秒/64秒鐘產(chǎn)生一個一次性使用的“動態(tài)口令”，而且口令無法預(yù)測和跟蹤，這就使得用戶口令既無法被竊取，而且又能解決常規(guī)口令頻繁變換所帶來的問題。
安全認(rèn)證服務(wù)器是整個系統(tǒng)的核心部分，與應(yīng)用系統(tǒng)服務(wù)器通過局域網(wǎng)相連，控制所有遠(yuǎn)程用戶對網(wǎng)絡(luò)的訪問，石家莊OA軟件提供全面的認(rèn)證、授權(quán)和審計服務(wù)。安全認(rèn)證服務(wù)器擁有完善的自身數(shù)據(jù)安全保護(hù)功能，所有用戶數(shù)據(jù)經(jīng)加密后存儲在數(shù)據(jù)庫中，并具有安全、完備的數(shù)據(jù)庫管理、備份功能；
安全認(rèn)證服務(wù)器擁有功能強(qiáng)大的圖形化管理界面，提供用戶管理、操作員管理、審計管理等全部系統(tǒng)管理功能。安全認(rèn)證服務(wù)器有六部件組成：系統(tǒng)運(yùn)行模塊、用戶管理模塊、系統(tǒng)通訊模塊、系統(tǒng)管理模塊、動態(tài)口令卡測試模塊、數(shù)據(jù)庫。由安全認(rèn)證服務(wù)器和動態(tài)口令卡已經(jīng)組成了一套完整的認(rèn)證系統(tǒng)，但認(rèn)證系統(tǒng)的目的是有效保護(hù)某一應(yīng)用系統(tǒng)的安全，所以動態(tài)口令系統(tǒng)必須提供與應(yīng)用系統(tǒng)的接口。
石家莊OA動態(tài)口令系統(tǒng)提供了豐富靈活的應(yīng)用程序代理，以滿足各種常用的應(yīng)用系統(tǒng)的要求：它包括Windows域認(rèn)證、遠(yuǎn)程訪問、通過VPN的遠(yuǎn)程訪問和應(yīng)用程序接口API等。