双因素动态密码身份认证解决方案

号令双因素动态密码身份认证解决方案

借助号令双因素身份认证系统，企业能够获得以下收益：

（1）提升信息系统安全，消除弱身份鉴别带来的信息泄漏风险

（2）减小静态密码遗忘或定期强制更改密码给员工与IT管理人员带来的开销，节约管理成本

（3）实现多个业务系统密码集中管理机制

（4）与AD/LDAP无缝集成，互享企业统一认证信息

用户成功申请号令手机令牌之后，每次进入系统都必须输入号令客户端提供的动态密码，动态密码输入之后即作废，下次登录时，需通过号令客户端重新取得新动态密码。通过这种动态认证方式，能极为有效的防止木马外挂，病毒，窥探等盗号方式，保护账号安全。

一：背景：

由于目前频频出现网络用户账号泄露的不安全事件，为了保护我们的用户账号以此研发手机密令基于智能手机，可为各类手机支付、手机端购物及各类手机智能客户端应用提供二次加密保护，它是3G时代账号保护和身份认证服务的必然发展趋势。

二：号令概述：

1、号令“双因素动态密码身份认证系统”是一种采用时间同步技术的双因素认证系统。

2、号令双因素动态密码身份认证系统”采用动态的用户认证系统替代基本的口令安全机制，帮助消除因口令欺诈而导致的损失，防止恶意入侵者或人为破坏，解决由口令泄密导致的入侵问题。

3、号令手机令牌，它是一款基于OTP技术(One Time Password)的软件令牌，可直接下载至手机，通过智能手机屏幕每隔30秒展现一组6位数字的动态密码，可应用于云计算和应用、企业内网应用统一认证、电子商务、网络游戏、银行、证券等行业的各类账号保护和二次验证操作保护等。所有的账号及身份认证可集成在同一个客户端，用户只需拿起手机就能方便查阅到各账号登录所需动态密码，从此甩掉随身携带各种硬件的烦恼。

三：流程逻辑

四：方案概述

号令手机令牌集成简单，方便，支持:

主流开发语言：C/C++、JAVA、VB、ASP、PHP、JSP、.NET、DELPHI、PB等开发语言

支持Windows、Linux、Unix等操作系统

支持SQL Server、Oracle、DB2、MySql等数据库

五：关于号令

号令双因素动态密码身份认证系统是由十指科技团队研发，免费开放API接口接入，国内首家免费开放双因素认证服务提供商。