安全忽视不得！双因素动态密码身份证介绍

2008-04-01 14:05:41 作者：文三街在线来源：太平洋电脑网浏览次数：9 文字大小:【大】【中】【小】

双因素典型应用

1） VPN系统和网络系统设备管理的身份认证

　　网络管理员可以通过Telnet方式连接到网络设备时，输入用户名后，系统将在登录窗口要求用户输入动态口令，用户打开自己的动态口令牌，生成动态一次性口令作为登陆网络设备的密码。网络设备使用Radius通用协议到双因素身份认证服务器请求该用户当次密码是否能授权该用户进入网络设备，双因素身份认证服务器返回认证结果给网络设备。

　　同理VPN登录用户打开的VPN Client，在登录界面输入用户名，并用自己的动态口令令牌生成一个一次性的口令，作为密码填写在登录窗口中，进行登录即可。

2） Windows 域用户认证

　　双因素对Windows的保护原理是通过在Windows域控制器上安装双因素身份认证Agent，然后在Windows工作站上安装双因素身份认证 Domain Plug-in。用户在登录Windows域时，必须同时提供Windows域的用户名、密码以及动态口令牌生成的动态口令登录，从而保证系统的安全性。动态口令通过动态身份认证系统特有的EASSP认证协议，由安装在DC上的Agent转发到认证服务器进行认证。认证系统中的访问控制列表可以对用户的访问进行精确的控制，日志系统可以对用户访问进行详细的记录。

　　以上是小编所知道的某些典型应用。在资料上得知，双因素身份认证还保护Unix和Linux主机、Web登陆的认证等典型应用。而且还提供相应的SDK包让核心应用系统（OA、ERP、财务系统）能够根据开发包开发使用动态密码登陆认证模式。