您所在的位置:解決方案>>電信行業解決方案
方案背景描述
目前中國電信依託自身品牌、產品、服務、網路、管道和客戶資源優勢,將眾多 IT 軟、硬體產品與電信的基礎通信業務和增值業務相融合,逐漸推出面向商企客戶的各種應用及服務,為商企客戶搭建了一個專業的、安全可靠的、高效的電信級網路和服務平臺,商企客戶可從中選購資訊化產品的專業電信級服務,並免除了維護通信設備、網路和應用系統的後顧之憂。
現狀分析
商企用戶需要支付相應的月租費即可享用長期、穩定的更為專業和更高品質的電信級資訊化服務,但與此同時,在使用電信的平臺的同時也將企業內的一些重要資源暴露到Internet上,中國電信在資料傳輸以及資料存儲的保護上建有完善的保護措施,但是對於終端用戶對自身合法身份的保護卻很難做到控制,傳統的用戶名+密碼的認證方式已不能保護用戶的合法身份。用戶使用的是電信的應用平臺,當然電信業需要為用戶考慮更多,針對電信的需求,他們需要選擇一種是更有效的方式進行用戶身份的確認,而動態密碼的雙因素認證則是其中最主要的解決方法。
解決方案概述
海月身份認證系統結合電信應用的實際需求,採用海月雙因素動態密碼認證機制來鑒別用戶的身份合法性。只允許提供了動態密碼的用戶接入系統,並給予相應的使用權限,極大程度上保證登錄用戶確實為授權的個體,大大降低了攻擊和非法訪問的風險。
而在電信應用中另一個特點則是電信的管理員及各個企業網點的用戶互相隔離,並需要提供分級別分企業的管理功能,海月身份認證系統提供B/S的權杖管理介面,各企業管理員可以自行對企業內用戶進行權杖操作,無需通過電信管理操作;對於電信而言,電信管理員也只可以對企業用戶進行維護管理,無法干預企業內部的權杖管理工作。
而對於最終用戶,在不改變他們原有的操作習慣的同時,增強了用戶對電信應用系統安全性的信心只需要在每次登陸時多輸入一個動態密碼,即與自己綁定的權杖所顯示的密碼,即可完成網上應用系統登錄。