动态密码解决方案

动态密码技术

　　动态口令技术的基本实现是将加密密钥和加密算法同时保存在认证服务器和动态口令令牌内，为了让每次生成的动态口令都不相同，加密密钥运算过程中包含静态因子（密钥K）和动态因子（T、C、Q等）。当需要进行身份认证时，动态口令令牌首先根据令牌中的多因子计算出动态口令，然后传递给认证服务器，认证服务器采用相同的计算方法计算出动态口令，通过比较这两个动态口令来判断认证是否能够通过。如图动态密码原理

　　NetPass动态密码系统提供安全的口令认证服务，系统支持包括矩阵口令卡、刮刮口令卡、手机令牌、硬件令牌、短信等多种渠道的认证方式。NetPass系统支持多种验证方式，包含挑战响应模式、时间同步模式、事件同步模式。支持根据时间来控制用户登录功能。在NetPass系统内部各个模块可以灵活组合配置，使用同一个动态口令数据库，统一管理。　　

　　客户可根据业务发展需要，选择使用一种或多种认证方式（如：矩阵卡、硬件令牌、手机令牌等）。即使在系统上线运行后，也可以选择增加其他的认证方式。

动态密码应用

　　本系统架构规划为文件服务器、邮件服务器、电子商务服务器、WEB服务器、目录服务器、NetPass服务器、数据库服务器、本地用户、互联网用户、移动终端、用户安全认证令牌。

在系统应用中，由三个关键元素参与交易。即用户、令牌、应用系统，由系统提供电子化信息服务，ArgusID产品提供身份认证要素和信息安全性、完整性要素，用户进行人为的输入和确认操作。

其具体应用流程如下：

　　（1）用户向应用系统提交业务请求，应用系统响应该业务请求；

　　（2）用户对交易信息填写完整后，如用户名等信息；

　　（3）用户将ArgusID产品显示屏幕上显示的动态口令输入到系统中；

　　（4）用户在系统上复核信息，并确认提交本次操作；

　　（5）应用系统验证动态口令成功，成功登陆系统或完成操作。

技术特点

　　1. 使用简单　

　　用户可轻松生成动态口令，动态口令实时变化、无需记忆。该产品在使用过程中无需连接任何设备，使用简单快捷、外形小巧轻便、便于携带。

　　2. 安全性高　　

　　令牌有PIN保护、动态口令由内部多因子计算而成，一次一密、随机产生、拆壳即毁，因此具有较高的安全性。

　　3. 成本低　　　　

　　该产品可以有效节省机构的管理成本、维护成本、培训成本，同时该产品内置大容量电池，减少更换的花费。