? ? ? ?寧盾為用友NC、U8用戶在賬號密碼認(rèn)證基礎(chǔ)之上，增加DKEY動態(tài)密碼認(rèn)證選項，提升身份認(rèn)證安全，與以往方案不同，DKEY動態(tài)密碼安全認(rèn)證方案可以為用戶提供動態(tài)令牌和短信密碼兩種動態(tài)密碼形式，無需二次開發(fā)，即插即用。

應(yīng)用現(xiàn)狀? ? ? ?用友軟件現(xiàn)有認(rèn)證體系是基于用戶帳號+靜態(tài)密碼，弱口令容易的內(nèi)網(wǎng)信息系統(tǒng)泄漏事件，如果執(zhí)行員工定期更換登錄強靜態(tài)密碼計劃，將提升現(xiàn)有密碼管理成本。
方案描述? ? ? ? 動態(tài)密碼認(rèn)證是雙因子認(rèn)證的一種方式，用友用戶在完成賬戶+密碼認(rèn)證基礎(chǔ)之上，增加一層動態(tài)密碼認(rèn)證選項，從而形成雙重認(rèn)證，因而能夠很有效的保證賬戶信息的安全性，減小核心信息泄露風(fēng)險。
? ? ? ? 利用動態(tài)密碼技術(shù),可以節(jié)省由于口令遺忘或定期強制修改而導(dǎo)致的密碼管理開銷，以下將介紹如何將用友ERP-NC、用友ERP-U8和DKEY動態(tài)身份認(rèn)證系統(tǒng)(第三方的認(rèn)證系統(tǒng))配合使用，包括拓?fù)浣Y(jié)構(gòu)、登陸流程。
說明： （1）安裝寧盾動態(tài)密碼認(rèn)證服務(wù)器DKEY TMS，支持Linux、Windows平臺下安裝，支持用友用戶賬號建立在AD中，無需任何賬號同步工作。 （2）通過為用友ERP-NC、用友ERP-U8的服務(wù)器端安裝配置DKEY AGENT FOR UFIDA_NC及DKEY AGENT FOR UFIDA_U8，使其與DKEY TMS互操作，增加動態(tài)密碼認(rèn)證功能。 （3）用友U8支持DKEY動態(tài)令牌認(rèn)證方式；用友NC可以同時支持DKEY動態(tài)令牌及短信認(rèn)證方式。 （4）用戶可以選擇賬號+密碼、賬號+密碼+動態(tài)密碼兩種認(rèn)證方式，管理員只需要給需要采用強認(rèn)證賬號綁定令牌即可，方便管理，節(jié)約成本。 登陸流程? ? ? ?（1） 用戶在NC、U8“密碼框”輸入 靜態(tài)密碼 + 動態(tài)密碼 組合，點擊登錄。
其中靜態(tài)密碼是系統(tǒng)的登陸密碼，動態(tài)密碼是令牌上顯示的6位隨機數(shù)字。
主要優(yōu)勢

轉(zhuǎn)載于:https://blog.51cto.com/ningdun/766363

總結(jié)

以上是生活随笔為你收集整理的用友软件动态密码安全认证解决方案的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。