宁盾科技＋ＸＸ电脑｜宁盾双因素认证，保障企业电脑账户安全 – 作者:宁盾nington

ＸＸ电脑配件有限公司（以下简称ＸＸ电脑）位于上海市松江工业区，是某制造集团旗下子公司。ＸＸ电脑成立于2005年，占地面积274000 ㎡，注册资本金15800万美元，公司在电子消费品行业的外观件生产领域积累了丰富的经验，凭着优异的质量和高效的生产能力屹立与行业的前端，并成为苹果供应商之一。

在ＸＸ电脑，企业的数据信息是一种极其重要的核心资产，尤其是研发、设计等部门员工为苹果公司设计的各类产品数据和图纸，属于企业绝对机密文件，一旦泄漏出去，将对企业和苹果公司造成严重的经济损失。因此，公司为保障数据信息安全，要求的核心员工不得私自将电脑私出公司范围。另一方面，苹果公司也对其全球各地的供应商提出了双因素认证的要求，以保障数据安全

因此，为确保员工电脑内的数据安全，达到苹果公司的相应要求，ＸＸ电脑需要部署一套双因素认证产品，实现电脑登录的双重认证保护。

解决方案：

宁盾科技自公司创立以来，一直致力于身份与访问控制领域的技术和产品研发，尤其是双因素认证产品的研发，宁盾科技已经有十余年的技术和经验积累，能够实现从ＩＴ基础设施到无线有线网络认证，从云及本地应用到统一身份单点登陆等多场景的双因素认证效果，并提供手机令牌、硬件令牌、短信令牌、Ｈ５令牌等多种认证方式，为企业移动化、数字化转型赋能。

图：多种应用场景

图：多令牌形式

在本方案中，宁盾硬件令牌用于激活令牌种子生成动态口令；认证服务器则将员工电脑的账号与令牌种子所对应的序列号绑定，并验证硬件令牌的动态口令与用户账号的动态口令是否一致；同时，认证服务器在与电脑登录账号的账号源对接后，还可接管静态密码验证的工作。部署完成后，员工登录电脑，除账户名和密码外，还必须有动态口令。

方案价值：

１、为核心员工的电脑登录提供双因素认证保护。静态密码＋动态密码双重验证，保证在静态密码泄漏的情况下，公司电脑依旧安全。

２、硬件令牌，小巧美观易携带；员工下班后，令牌可物理隔离，统一管理。

３、实名追溯。宁盾双因素认证系统可查看登录名、登录时间、登出时间等详细日志信息，方便管理员实名追溯。

４、兼容性优越。可兼容多种电脑操作系统，满足员工需求。

来源：freebuf.com 2020-12-24 16:59:23 by: 宁盾nington