SM9身份认证解决方案
SM9身份认证解决方案

方案概述

密九令 -- 统一身份认证解决方案以标识密码技术和CHAP 挑战应答认证、OpenID 单点登录机制为核心,使用手机号码作为用户标识公钥,无需管理维护复杂的数字证书。用户使用扫码认证客户端下载标识私钥,实现签名/验签方式的高强度身份认证,可彻底杜绝弱口令猜测、 字典攻击、撞库攻击等问题。还支持单点登录应用系统,无需改动应用系统。

SM9身份认证解决方案

安全功能

  • 国密算法身份认证
  •  为应用系统提供基于国密算法SM9的 CHAP(挑战应答)模式的身份认证,支持手机扫码、USBKEY、绑定设备、口令等方式的认证。
  • 单点登录功能
  •  无需改动用户的应用系统,快速实现单点登录功能,用户无需记录、管理维护大量的口令密码,一次登录访问多个应用系统。
  • 远程安全管理
  •  为应用系统提供远程安全管理服务,系统管理员可使用RDP/SSH/VNC/TELNET等远程管理协议进行系统运维操作。
  • 防护系统漏洞
  •  保护所有访问业务系统的请求,只有经过授权用户才能访问,可防止系统本身的漏洞带来的风险。

方案优势

  • 安全合规
  •  基于随机数的挑战-应答机制,无任何密码传递,强身份认证。
  •  全部基于国密算法, SM9签名验签技术,无口令交互、存储。
  • 易用易部署
  •  配置简单,部署方便,支持旁路部署,无须改动网络环境。
  •  需改变应用系统,即可实现单点登录。
  • 易于扩展
  •  持多应用系统账号管理、身份认证、权限管理和审计统一管理、设备远程安全管理等多种安全功能。
  •  提供SDK,可与用户系统无缝集成。

使用效果

  • SM9身份认证解决方案

    【说明】SDK开发套件,对邮件系统实现安全升级。使用手机扫码方式登录邮件系统,认证过程无用户名口令交互,安全易用。有效杜绝弱口令、暴力破解等攻击。

  • SM9身份认证解决方案

    【说明】通过IBCkey和SDK开发套件,对禁毒管理信息系统实现安全升级。在最短的时间内实现了基于IBCKey的登录,彻底杜绝了黑客攻击。

  • SM9身份认证解决方案

    【说明】扫码认证。

  • SM9身份认证解决方案

    【说明】无需用户名口令,即可登录多个应用系统。

成功案例

  • 解决方案
  • 解决方案
  • 解决方案
  • 解决方案