mini oa产品说明书.doc

动态令牌产品说明书
目录
目录 2
动态令牌产品说明书 3
一、产品定义 3
二、产品定位 3
三、产品特点 3
四、主要功能 4
合法性认证 4
访问控制 5
规避攻击 5
用户责任 5
与UCT时间同步 5
有效令牌窗口和时钟漂移调整 5
散列通信 5
灾难恢复能力 6
动态令牌产品说明书
一、产品定义
动态令牌系统可以确认用户的合法身份,从而在合法身份登录的基础上保障了业务访问的安全性。动态令牌是以硬件形式向用户提供的,硬件表现形式上为一个小小的钥匙牌。该装置内置了加密运算芯片和可以显示6位数字的LCD窗口,因其体积很小,可以系在钥匙环上。该令牌每隔一分钟都会结合内置的唯一128位种子与当前时间,使用加密算法生成一组随机动态数字(动态令牌密码),显示在令牌的LCD窗口上。
动态令牌产品能够帮助企业在ePower业务中提高系统应用的安全性。
二、产品定位
1)适用范围
ePower业务。
2)适用对象
企业的所有员工,特别是系统管理员、领导、主管和财务人员。
三、产品特点
1) 以变取胜
动态密码每分钟变化一次,且任何人都无法预知,保证一次一个密码。不断变化着的密码即使被泄露和截获也无法使用,彻底解除了密码失窃的顾虑。
     2)化繁为简
密码遗忘是令许多人头疼的问题。随着网络应用的普及,需要人们记忆的密码越来越多。动联RSA双因素身份认证系统使用户无需记忆多个密码,只要记住个人PIN码即可,把人从密码的包围中解放出来,把繁杂的事情变得简单。
 3)双重保险
 动态密码认证系统采用双因素认证机制。用户登录时,除个人PIN码外,还需输入令牌产生的动态密码才能登录系统。用户即使将令牌、帐户同时丢失,也不会对客户的业务造成损失。
 4)迅速知情
 在传统的认证机制下,用户密码往往是在不知情时丢失、被盗,危害发生后才有所察觉,只能亡羊补牢。密码令牌实物化后,密码一旦丢失会马上被用户发现并及时挂失,防范于未然。
   5)内外兼"固"
 在信息系统的入侵者中,内部入侵者占80%以上。就ePower业务平台系统而论,信息安全最薄弱环节是对内的防范,动态令牌身份认证系统具有很强的管理、授权、审计功能,有效地防止了内部人员作案,使系统安全防范对内对外同样坚固。
   6)简单易行
IC卡认证、USB 密钥认证、指纹认证等都需要专用终端认证设备的配合,应用范围受到很大限制,RSA身份认证系统不改变用户的口令使用习惯;不论客户是否使用自己的电脑,在任何地方都可以安全开展业务,简单易行,立竿见影。
7)安全可靠
动联动态密码令牌方便携带,防水浸、防挤压;具有拆机自毁功能,安全可靠;使用简单、便捷, 客户十分容易理解和使用。同时不用事先安装任何软件和硬件, 完全脱机使用,极易客户业务的广泛开展。
四、主要功能
动态口令系统是安全身份认证的最直接体现。其中动态令牌采用了可靠的设计,能够抵御恶意用户读取其中核心资料,体积小巧、外形美观。动态令牌采用加密算法,每60秒内计算得到一个新的动态口令显示在液晶屏上,动态口令具有极高的抗攻击性,实际情况下没有攻破的可能性。动态口令系统可以提供个人身份认证服务并提供负载均衡功能和高可用性,支持上百万级用户数。整套系统可以实现以下功能。
合法性认