ERP 통합 동적 암호 인증, 로그 인 보안 향상

프로젝트 배경
ERP 시스템 은 기업 의 '블랙박스' 와 같이 내부 에 응용 기업 의 가장 관건 적 이 고 민감 한 정보 자원 을 포함한다.
    ERP 의 특징 은 크 고 완전 하 다 는 것 이다. 사용 자 는 그 중에서 한 기업 의 조직 구조, 관리 이념, 고객 자원, 인적자원 구성, 기업 생산 능력, 판매 채널, 합작 파트너, 경쟁 업 체 등 여러 가지 정 보 를 찾 을 수 있다.그 렇 기 때문에 정보 안전 관리 체 제 를 구축 하고 ERP 의 안전 을 보호 하 는 것 이 시 급 하 다.
      현재 절대 다수의 B / S 구조의 ERP 시스템 은 사용자 신분 인증 에 있어 전통 적 인 '사용자 이름 + 정적 암호' 인증 방식 을 사용 하고 있다. 이 전통 적 인 인증 방식 은 다음 과 같은 결함 이 존재 한다. (1) 정적 암호 로 기억 하기 어렵다.(2) 비밀번호 가 너무 짧 아서 쉽게 풀린다.(3) 비밀 번 호 는 쉽게 확산 되 거나 쉽게 얻 을 수 있다.예 를 들 어 조작 자가 비밀 번 호 를 입력 할 때 그 다음 에 훔 쳐 본다.또는 컴퓨터 에 목마 프로그램 을 넣 고 조작 자가 입력 한 데 이 터 를 기록 합 니 다.전송 을 차단 할 수 있 는 데이터 가 있 으 면 분석 을 통 해 비밀 번 호 를 찾 을 수 있 습 니 다.(4) 비밀 번 호 는 여러 사람 이 사용 할 수 있 고 실제 사용 상황 을 통계 할 수 없다.
신분 인증 은 안전 의 첫 번 째 관문 으로 사용자 계 정 비밀 번 호 를 도 난 당 하면 기업 정보 자산 안전 을 위협 할 수 있다.
 
2. 방안 약술        전통 적 인 '사용자 이름 + 정적 암호' 인증 방식 에 존재 하 는 결함 에 대해 암호 보안 업 체 평온 한 방패 는 '정적 암호 + 동적 암호' 이중 요소 인증 솔 루 션 을 제시 했다. 정적 암 호 를 바탕 으로 동적 암 호 를 추가 하여 2 차 인증 을 하고 먼저 동적 암 호 를 검증 한 다음 에 정적 암 호 를 검증 한다.도 난 번호 가 발생 하 는 ERP 시스템 데이터 가 도난당 하거나 유출 되 는 것 을 방지 하고 데이터 안전성 을 향상 시킨다.2.1 방안 토폴로지
2.2 인증 단말기 ERP 시스템 동적 암호 생 성 단말 기 는 문자 암호, 동적 토 큰 솔 루 션 을 사용 할 수 있 습 니 다.2.2.1 문자 비밀 번 호 는 핸드폰 문자 메시지 형식 으로 6 비트 랜 덤 수 를 포함 하 는 동적 비밀 번 호 를 요청 하 는 것 도 핸드폰 동적 비밀번호 형식 이다. 신분 인증 시스템 은 문자 메시지 형식 으로 랜 덤 6 / 8 비트 비밀 번 호 를 고객 의 핸드폰 에 보 내 고 고객 이 로그 인 또는 거래 인증 할 때 이 동적 비밀 번 호 를 입력 하여 시스템 신분 인증 의 안전성 을 확보한다.
  
2.2.2 하드웨어 토 큰 의 현재 가장 주 류 는 시간 동기 화 를 바탕 으로 하 는 하드웨어 토 큰 입 니 다. 60 초 에 한 번 씩 동적 비밀 번 호 를 바 꾸 고 비밀 번 호 는 한 번 에 유효 하 며 6 비트 / 8 비트 동적 숫자 를 만 듭 니 다.2.2.3 핸드폰 토 큰 은 동적 비밀 번 호 를 생 성 하 는 핸드폰 클 라 이언 트 소프트웨어 로 동적 비밀 번 호 를 생 성 하 는 과정 에서 어떠한 통신 도 발생 하지 않 기 때문에 비밀 번 호 를 통신 채널 에서 차단 할 가능성 이 존재 하지 않 는 다. 핸드폰 은 동적 비밀번호 로 캐리어 를 생 성 하 는데 비용 이 부족 하고 신호 가 없 으 면 그 어떠한 영향 도 주지 않 는 다. 높 은 안전성, 0 원가, 휴대 할 필요 가 없 기 때문이다.획득 과 무 물류 등 장점 은 하드웨어 토 큰 보다 인터넷 의 정신 에 더욱 부합된다. 상기 장점 으로 인해 핸드폰 토 큰 은 3G 시대 동적 암호 신분 인증 토 큰 의 주류 형식 이 될 수 있다.3. 방안 특징  1. 이중 요소, 높 은 안전성.  2. 편의 성 3. 각종 주류 ERP 시스템 과 빈 틈 없 이 연결 할 수 있다. 예 를 들 어 금 나비, 친구, 금 화 등 도 고객 의 수요 에 따라 맞 춤 형 제작 할 수 있 고 시스템 의 결합 성 이 낮다.상세 한 방안 은 영 방 과학기술 에 문의 할 수 있다.
------------------------------------------------------------------------------              -      |     (    ,    ) http://www.ndkey.com.cn -------------------------------------------------------------------------------




좋은 웹페이지 즐겨찾기