文(wén)章(zhāng)摘要(yào)： ↓→ 動态口令認∑∞證，确保用(yòng)戶身(shēn)份安全--- 某≤♣大(dà)型券商身(shēn)份認證系統案例客戶面…
動态口令認證，确保用(yòng)戶身(shēn)份安全
--- 某大(dà)型券商身(shēn)份認證系統案例
客戶面臨的(de)挑戰
國(guó)內(nèi)某大(dà)Ω×型證券商，一(yī)直以來(lái)十分(fēn)重視(shì)信♦→息技(jì)術(shù)在其主營業(yè)務中所擔任的(de)重要(y×'λào)角色，不(bù)斷完善自(zì)身(shēn)的(de)信★• 息化(huà)建設和(hé)信息安全建設。目前，該券商已擁有(yǒu)±&₽≤內(nèi)部辦公電(diàn)腦(nǎo)上(shàng)千台，并且具≥↑→備财務、OA、郵件(jiàn)等重要(yào)內≤(nèi)部管理(lǐ)系統。而财務信息、↑α←客戶信息、重要(yào)的(de)郵件(jiàn)信息的(de)&β安全問(wèn)題存在著(zhe)諸多(duō)∑₹的(de)洩密隐患，一(yī)旦登錄系統的(de)用(yòng)戶帳号被盜用★≈∑(yòng)，那(nà)麽這(zhè)些(xiē)重要(yà∏©o)的(de)信息将被非法竊取，緻使券商造成巨大(dà)Ωπ÷♦的(de)損失。
另一(yī)方面，在該券商內(nèi)部，其大(dà)客戶•∞存在移動辦公的(de)情況，辦公地(dì)點物(wù)理(lǐ)位置☆ 不(bù)固定，如(rú)果大(dà)客戶利用(yòng)漏洞©ββ，非授權訪問(wèn)券商內(nèi)部關鍵信息，會(huì)造成相₽ (xiàng)應的(de)信息洩密從(cóng)而 βα造成損失。
因此，在信息安全方面，該券商面臨著(zhe)如(rú)何保障重要(÷ yào)的(de)帳戶認證安全和(hé)資源訪問(wèn)控制(zhìπ &")兩方面的(de)挑戰。
君思科(kē)技(jì)結合身(shēn)份認證與訪問(wèn)控制(zhì↓↓)，幫助客戶完善認證體(tǐ)系
通(tōng)過需求分(fēn)析，君思科(kē)技(jì)結♦₽₽✔合該券商實際情況，提供保障重要(yào)帳戶認證安全與≤←動态訪問(wèn)控制(zhì)相(xiàng)結合的(deδ♠✔β)整體(tǐ)身(shēn)份認證訪問(wèn)控制(z<hì)系統解決方案。
就(jiù)其對(duì)需要(yào)訪問(wènλ★β↓)保密信息的(de)重要(yào)用(y≠ òng)戶進行(xíng)動态口令認證，登錄系統的(de)認證口λ<ε∞令由用(yòng)戶的(de)PIN碼與動态令牌産生(∏✔♥ shēng)的(de)口令組合而成，并且生(£ shēng)成一(yī)次性認證口令，即使盜 ≤✔£用(yòng)者拿(ná)到(dào)口令，由于是(shì)一( ® ≈yī)次性動态認證，其也(yě)無法使用(yòng)該口令登錄系統¥♦。
結合動态口令認證，大(dà)客戶使用(yòng)的Ω♥☆®(de)動态令牌通(tōng)過身(shēn)•↕份認證系統後，認證系統結合訪問(wèn)控制 ↕≈∞(zhì)系統，進行(xíng)大(dà)客戶賬戶信息驗證•&♥授權，并對(duì)其進行(xíng)訪問(wèn)¥"控制(zhì)操作(zuò)，如(rú)此，不(bù)管該大(dà)客¥Ω戶在何地(dì)登錄，都(dōu)會(huì)被動态的♥ γ(de)分(fēn)配到(dào)一(yī)個(gè)限 γ制(zhì)區(qū)域之中。這(zhè)↕↕≠些(xiē)區(qū)域對(duì)該券商內(nèi)部網絡的(de)訪問(w±αèn)是(shì)被限制(zhì)的(de)。
&nb¶♥">sp; ★™× &✘$nbsp; 
客戶收益
通(tōng)過身(shēn)份認證與訪問(wèn)控制(zhì)相(xi©>•€àng)結合，券商的(de)內(nèi)部系統運營基本杜絕≈↓∏✔了(le)重要(yào)用(yòng)戶帳 ↓✘"号被盜導緻重要(yào)信息洩密的(de)問(wèn)題，大(dà&¶α)大(dà)降低(dī)由此引起的(de)經濟損失和(hé)法律風(f₹' ēng)險，并且訪問(wèn)控制(zhì)系統很£✔•"(hěn)好(hǎo)地(dì)進行(xíng)了(le)☆>£安全邊界的(de)防護，嚴格控制(zhì)了(le)流動辦公的(de∑₹)大(dà)客戶網絡訪問(wèn)，降低σ₹ (dī)了(le)內(nèi)部重要(yào)φ↓信息被非法竊取的(de)風(fēng)險。