近日，宁盾科技一体化身份与访问管理平台（DKEY AM）与华为Fusion Access鲲鹏桌面云V8 完成兼容性测试。华为云授予宁盾科技HUAWEI COMPATIBLE 证书及认证徽标的使用权。
传统情况下，为解决弱密码、账号密码泄漏等可能引发的“口令入侵”问题，通常采用密码复杂度设置和定期修改密码的措施，但也由此引发了复杂密码难记忆、旧密码被重新使用等情况。究其根本，传统的账号密码始终是“静态的”，是可以重复使用的。因此，华为鲲鹏云联合宁盾，通过引入“动态口令”的强身份认证方式，在账号密码的基础上增加动态密码，提升用户身份的认证安全。
“动态口令”是什么？
动态口令又称为OTP（One Time Password）令牌口令，即一次性时间密钥。通过采用特殊加密算法，使用令牌种子和UTC时间每隔固定时间生成一次性随机码。每个随机码有且仅有一次使用机会，一旦使用，立即失效。因此，动态口令凭借其不可预测性、唯一性等特性成为企业安全认证的选择。
宁盾令牌是国内自主研发的第三方强身份认证形式，支持SM3 国密算法，满足国家商用密码产品使用标准，同时不断创新令牌形式，为客户提供高体验的软/硬件Token令牌、企业微信/钉钉H5令牌及微信小程序令牌等认证形式。目前客户已覆盖包括中国银行、平安银行、滴滴出行、南方电网在内的金融、互联网、能源、电力、医疗健康等数千家中大型企业，为VPN、虚拟化、网络设备、服务器以及业务系统提供安全认证保护。
一、场景化体验
1、华为鲲鹏云桌面双因素认证
对比传统认证，华为云联合宁盾，通过在账号密码的基础上增加动态口令认证，用户即使不慎泄漏了账号密码，在没有动态口令的情况下也无法认证成功。
2、云桌面内业务系统单点登录
进入云桌面后，传统情况下需要逐个打开再登录业务系统，为了减少多业务系统间的重复认证，提升用户使用体验。可使用宁盾统一身份及单点登录平台，通过将业务系统集中管理，为用户提供单点登录统一认证门户，节省用户重复登录次数，提升办公效率。
二、使用价值
1、提升账号密码认证安全：通过使用宁盾令牌“动态口令”认证，避免弱密码、账号密码泄漏等账号安全威胁；
2、实现从云桌面到业务系统的一体化安全认证：场景化兼容云桌面及内部业务系统，通过集中化管理和统一认证，满足企业解决从云桌面到业务系统的一体化安全认证需求；
3、密码产品国产化：支持国密算法，满足国家商用密码产品使用需求，为密码国产化建设增砖添瓦。
来源：freebuf.com 2020-06-02 16:38:59 by: 宁盾nington
请登录后发表评论
注册