第1章项目背景

随着互联网的快速发展和信息化程度的不断提高，互联网深刻影响着政治、经济、文化等各个方面，保障信息安全的重要性日益凸显，加强对互联网上各类信息的管理应引起高度重视。

中信科为保证Emm系统登录弱密码问题，希望在当前解决方案的前提之上，增加宁盾双因素认证解决方案，在原有账号密码基础上提升账号安全，从而保障企业信息安全。

第2章需求分析

中信科随着企业应用系统的实施，重要的数据和信息在网络中传输也也来越多，安全性要求也越来越重要，企业员工在每次登录Emm系统时，只需要简单输入账号、密码，当此密码泄露后，很容易引发信息安全事故。

为应对以上弱密码问题，我们加入了宁盾双因素认证系统。宁盾双因素认证系统在输入账号后，需要输入的静态密码前缀，然后输入宁盾的动态密码，在静态密码和动态密码都验证正确后，才可登录相关应用系统，因此，即使客户静态密码前缀泄露后，没有与之相匹配的动态密码也无法登录系统，从而加强了客户的信息安全。

根据前期调研及需求分析，现设计整体方案如下:

用户登陆Emm系统，用户在Emm系统输入用户身份信息，密码为静态密码方式；
宁盾服务器将收到Emm系统转发过来的RADIUS协议认证信息，将静态密码部分提交到AD上面去认证（如果是宁盾本地账号则直接认证），如果认证成功，将执行下面步骤；
宁盾服务器向Emm系统发送Challenge报文；
Emm系统将收到Challenge报文并输入动态密码，发送动态密码到宁盾服务器
宁盾服务器收到动态密码，验证动态密码是否正确，并告知EMM系统验证结果。

备注：

1）、在帐号相同的情况下，同时启用了本地和外部数据源，宁盾系统将优先处理本地帐号，其次才是外部数据源；

2）、为简便操作复杂度，第2步也可直接输入静态密码+动态密码进行验证，具体看用户需求；

3）、动态密码的产生可以通过3种途径：短信令牌（如图示）、硬件令牌、手机APP令牌，具体详情请参考后续章节产品介绍。