宁盾动态口令技术案例 - 运用动态令牌dKey T6加强ERP登录安全

最新推荐文章于 2023-03-23 09:34:13 发布

enjoypla

最新推荐文章于 2023-03-23 09:34:13 发布

阅读量990

点赞数

文章标签：工具 api 工作服务器网络

本文链接：https://blog.csdn.net/enjoypla/article/details/5354491

版权

一、方案背景

      ERP 系统就像企业的 “ 黑匣子 ” ，内部涵盖了应用企业最关键和最敏感的信息资源。

      ERP 的特点是大而全，使用者可以从中寻找出一个企业的组织架构、管理理念、客户资源、人力资源组成、企业产能、销售渠道、合作伙伴、竞争对手等方方面面的信息。正因为如此，建立信息安全管理机制、保护 ERP 的安全已经迫在眉睫。

     目前，绝大多数 B/S 结构的 ERP 系统在用户身份认证方面采用的是传统的" 用户名＋静态密码" 的认证方式，这一传统认证方式存在以下缺陷：

    （1）静态密码可能被盗号，增加ERP系统数据泄漏的风险。

   （2）静态密码由于需要记忆，随着企业信息化程度越来越高，越来越多的应用系统被企业运用，因此存在遗忘可能性，增加企业IT管理负担和员工记忆各种系统密码的烦恼。

   （3）由于ERP对于企业的重要性，企业要求员工定期修改ERP系统，而在实际操作中，很多员工为了便于记忆会将各种系统密码设置为相同或者抄在纸上，一旦某个系统密码被盗，其他应用系统也会存在威胁，无形中增加了企业的信息安全风险。