操作系统（AIX）双因素身份认证解决方案-中科恒伦CKEY DAS

一、场景分析

操作系统是管理计算机硬件与软件资源的计算机程序，用于工作中的进程管理、存储管理、设备管理、文件管理、作业管理等，十分重要，安全等级极高！

二、问题分析

1、密码设置简单，非常容易被撞库破解；

2、密码设置复杂，非常容易忘记密码，增加网络管理员无意义工作；

3、设置统一或有规律的密码，一旦单点被破，极易引发全面危机；

4、定期更改密码，容易密码混淆，难以记住；

5、做密码本、存储位置容易泄漏，引发全面危机；

6、员工离职，需要修改密码，增加管理员工作量；

三、解决方法

采用CKEY DAS做密码加固，登录时需要做二次身份认证。实现效果如下：

“ 用户名 + 静态密码 + 动态密码 = 成功登录 ”

 

四、Linux/Unix操作系统认证流程

 

认证前提：

1. 在Linux/Unix上启动PamRadius或安装CKEY PamRadius组件；
2. 和CKEY DAS认证服务器完成Radius对接；

登录流程ÿ