该文介绍了统一身份认证系统的重要性和流程，强调了不改变用户习惯的同时提供多因素强认证，包括动态口令、指纹/人脸识别、短信和数字证书等。系统支持Radius、Tacacs、Ldap、CAS协议，具备时间策略和IP策略，确保资源访问的安全性。此外，还涵盖了用户管理和口令策略，实现集中统一的用户信息管理与安全密码策略。
应用系统身份认证方式能辨别用户的真实身份，是实现业务系统向基层网安部门推广的前提条件。建设多样化的身份认证手段，是提升业务系统安全性与灵活性的关键举措。网综平台要求各类业务系统使用统一的用户身份；业务系统能够根据实际应用场景及信息内容的重要性，控制终端的使用环境及资源。建设一套集中、统一、多样化、高效的安全认证服务与控制系统，形成业务系统的统一认证和安全控制技术体系和安全服务体系，“安全中心系统”正是解决应用系统统一认证与集中安全控制的技术平台、服务平台、管理平台。
认证系统流程如下图所示：
认证系统不改变用户使用习惯，实现用户登录资源时多因强认证功能，支持多种强认证方式组合，提升资源认证安全性，满足规范要求。
资源将认证源指向认证系统，当用户直接访问资源时，输入用户名+静态密码+强认证因子，资源将认证请求转发给认证系统，通过认证后，即可登录资源。
- 认证管理
认证系统可基于Radius、Tacacs、Ldap、CAS等协议，为资源提供统一身份认证服务，可对用户访问资源时设置
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
