统一身份认证平台
统一身份认证平台

产品概述

统一身份认证平台基于标识密码(SM9)技术对WEB应用系统与系统远程管理(SSH/远程桌面),实现统一的账号管理、身份认证、权限管理和审计,简化移动端认证和权限管理过程;通过与移动端应用整合,实现传输通道和数据加密。防止因应用系统漏洞、弱口令和中间人攻击等造成应用系统冒名越权访问和数据泄露,加强应用系统的安全防范能力。

产品特性

  • 国密算法SM9实现身份鉴别
  •  使用国密SM9密码算法实现CHAP模式身份认证,无密码存储、传递过程。
  • 移动端扫描登录
  •  支持移动端APP扫码进行增强身份鉴别。
  • 兼容传统表单登录应用
  •  能够很好的兼容历史系统,可不改造应用系统的前提下能够实现一键安全单点登录。
  • 应用服务器准入控制
  •  提供增强认证网关模块,拦截所有访问业务系统的请求,并且检查请求是否有合法cookie值,在业务系统原有的安全设置下,提供双层次的安全保障。
  • 网络系统零改造
  •  在部署系统时,对现有的网络结构进行零改造。
  • 丰富远程管理协议
  •  支持基于WEB方式的RDP/SSH/VNC/TELNET等远程应用协议。将传统的C/S连接方式改成了B/S方式,不再受连接客户端的限制。
  • 运维单点登录
  •  通过单点登录的方式连接远程服务器,简化登录流程,避免运维人员记忆各种复杂的服务器连接口令。
  • 完善的数据保护
  •  提供了完善的密钥派生机制来对敏感数据、系统的配置信息进行加密保护。

性能参数

  •  无证书交互,轻量级密码中心,实现海量用户认证。
  •  与负载均衡系统结合,可实现性能横向扩展。
统一身份认证平台
统一身份认证平台

典型应用

为政府、金融、能源、军队、运营商和大型企业单位的信息系统普通用户和运维人员提供统一身份鉴别、多因子认证、扫码认证、单点登录等安全功能。