1动态令牌认证管理系统软件开发

1.1实现目标

动态令牌认证管理管理是通过动态口令身份认证技术来提高身份认证的准确性，有效避免静态口令身份认证的安全性缺点和PKI身份认证技术操作环境和操作方式不便、不灵活的缺点，达到安全性和方便性同时提高效果。

1.2系统架构

DKEY 动态密码和主流的VPN 系统无缝整合，为远程访问企业网络提供强大的动态密码身份认证。DKEY 几乎有与所有VPN 集成经验，包括：Juniper、Cisco Systems、Array、F5、Watchguard、Microsoft TMG、深信服等，并提供短信及硬件令牌两种动态密码形式供客户选择

图片 1 动态令牌部署
Web 已经成为电子商务的关键部分，它使得客户、合作伙伴和供应商进行交流成为可能。DKEY Agent for Apache/IIS 的功能就像安全警卫，充当一个URL 过滤器，代理软件截取访问请求并且要求指定的用户或组在获得受保护的网站资源访问许可之前，使用认证设备到后台认证服务器进行认证。
这些应用不仅仅包含邮件（OWA、NOTES）、CRM、ERP（Oracle、SAP、用友、金蝶）、OA（志远、泛微、通达），还包括企业自行开发的门户、电子商务的前后台登陆。

1.3功能介绍

动态令牌认证管理解决方案由三个部分组成：认证服务端、认证代理、硬件密码器，由他们来完成应用系统动态密码的校验工作。

认证服务端

认证服务端主要功能根据具体的情况，为业务系统提供登陆、关键业务处理认证等操作提供用户身份认证功能。

认证代理

认证代理是提供应用服务器与谁服务端之间的连接通道，认证代理从应用服务器接收认证请求并传递给认证服务端，然后从认证服务端接收认证响应并返回认证结果给应用服务器。

硬件密码器

硬件密码器的功能是产生动态密码，供用户录入到系统中，通过谁代理与认证服务端密码进行校验，获取进入系统权限。
主要功能：

动态令牌管理：包括用户绑定、锁定、解锁
用户管理：包括新增、修改、分配令牌
日志管理