动态密码解决方案

宁盾DKEY短信动态密码身份认证系统是一套提供基于手机短信的动态密码生成、发送、认证和审计功能的系统，将动态密码与原有账号密码认证结合，实现双因子认证保障，有效保护VPN、Citrix、无线网络接入、Web应用程序安全，目前它是国内拥有客户最多的短信双因子认证企业级解决方案。

通过实施DKEY动态密码安全认证方案，实现企业交换机、路由器、服务器等集中认证和审计，大大节约网络设备管理成本，方便获取网络设备整体登录状态，同时配合动态密码认证，大大提升网络设备访问安全，减小密码管理成本。

  宁盾科技提供的将动态密码结合PAM认证方案，在PAM静态密码认证基础之上，增加一层动态密码（该密码是由硬件令牌产生，每隔60秒变化一次，密码一次使用有效）认证，系统管理员本地和远程访问服务器时，在输入的帐号+静态密码认证通过之后，还需输入动态令牌上显示的一次性密码，只有静态密码、动态密码都认证通过，才可成功登入系统，提升Linux服务器登录安全。
  该方案支持所有Linux、UNIX、类UNIX服务器系统，真正做到即配即用，无需重启服务器即可实时生效。

本文以DKEY动态密码产品为例，演示用友U8配置动态密码认证过程。

宁盾为用友NC、U8用户在账号密码认证基础之上，增加动态密码认证选项，提升身份认证安全，与以往方案不同，该方案可以同时支持动态令牌和短信密码认证方式，无需二次开发，即插即用。

Watchguard VPN结合DKEY动态密码身份认证解决方案，在原有账号、密码认证基础之上增加一层动态密码认证保护，《宁盾DKEY动态密码认证系统》可以同时为VPN用户增加硬件令牌和短信密码两种动态口令形式保护，并无缝支持AD/LDAP。

  Citrix结合DKEY短信密码认证，通常CITRIX帐号是托管在AD/LDAP中，在完成域帐号认证之后，认证服务器会随机生成一个一次性密码并通过短信网关发送到用户手机上，用户输入至二级认证框并提交验证后才能完成认证。
  这是 Citrix 域账户和动态密码的双重认证，通常用户会随身携带手机，无需携带额外硬件，无需安装软件，因此它是安全与便捷紧密结合的双因子认证解决方案。