www.2138.com,太阳集团

面临风险

随着信息化建设的不断深入,各单位的应用系统越来越多,例如:办公系统、人事系统、财务系统、邮件系统等。各个系统因不同时期建设,不同厂商开发,造成系统相互独立,身份认证不统一

...

传统认证方式安全性低

传统采用用户名和口令的认证方式,用户名密码容易被窃取,安全性低

密码容易泄露

采用多个系统需要多个账号及密码,很多用户习惯均使用同样的密码,极不安全

容易受黑客攻击

Web应用系统漏洞较多,如直接暴露在外网,难以防范黑客攻击

部署繁琐

传统SSO产品部署需要应用开发厂商配合或者调整网络拓扑,部署繁琐

解决方案

基于国密算法的身份认证解决方案采用标识密码技术、IBC-CHAP挑战应答及OpenID等技术实现统一的安全身份认证和访问控制,使用手机号码、邮箱账户作为用户标识公钥,无需管理维护复杂的密钥基础设施。用户使用扫码认证APP(支撑Android/iOS),一次扫描二维码可安全登录多个应用系统。通过随机数的签名/验签方式实现高强度身份认证,杜绝弱口令猜测、字典攻击、撞库攻击等问题。支撑密钥分片、联合签名的密码技术,实现无证书无介质增强认证,为用户提供基于智能终端的统一安全认证服务。

…

优势特色

单点登录

统一身份认证,即邮箱、OA、ERP等各种业务系统仅需登录一次即可访问所有接入应用系统

强身份认证

支撑国密SM2、SM9算法进行签名验证操作完身份认证,用户只需要使用扫码认证即可进入系统,无需口令,杜绝弱口令、撞库等风险

易扩展、易安装

支撑快速构建B/S应用和APP的单点登录,支撑已建设的B/S业务系统零改动集成单点登录功能

安全级别高

符合《密码模块安全技术要求》及《密码模块安全检测要求》安全等级第二级相关要求,符合等保三级相关要求

产品与应用

移动端APP扫码进行增身份鉴别

提供用户管理、权限管理、账号托管、系统配置等功能

为用户提供联合签名服务,确保用户数据的安全性和完整性

实现统一的账号管理、身份认证、权限管理和审计,简化移动端认证和权限管理过程

产品证书

…

联合签名系统

…

密码模块App(Android版)

…

密码模块App(iOS版)

XML 地图 | Sitemap 地图