NetPass動態(tài)密碼系統(tǒng)
NetPass動態(tài)密碼系統(tǒng)是信安世紀研發(fā)生產(chǎn)的動態(tài)口令身份認證系統(tǒng)，符合《GM_T 0021-2012動態(tài)口令密碼應用技術(shù)規(guī)范》，實現(xiàn)了用戶口令“一次一密”的特性，在提供高強度身份安全保障的同時，保留了類似傳統(tǒng)口令登錄的操作方式，是一種低成本、高強度、易使用、易推廣的新型身份認證系統(tǒng)。在多家大規(guī)模網(wǎng)上銀行的應用中以其系統(tǒng)穩(wěn)定性和快速響應能力而獲得了用戶的好評。
產(chǎn)品特點與優(yōu)勢
完善的種子和令牌管理功能
提供種子的生成、導出、導入，令牌的綁定、激活、凍結(jié)、解凍、作廢、查詢等功能，為動態(tài)令牌提供完善的生命周期管理支持。
豐富的動態(tài)密碼終端類型
支持時間同步、事件同步、挑戰(zhàn)/應答以及挑戰(zhàn)時間復合型動態(tài)口令生成機制，支持實體令牌、手機APP令牌、小程序令牌、短信令牌等多種令牌載體。
多種應用安全支撐方法
為應用系統(tǒng)提供多種安全支撐方法，包括基于動態(tài)口令的身份認證、交易信息安全驗證等功能。
多種認證場景支持
提供HTTP驗證接口，并為應用系統(tǒng)提供SDK，支持多種開發(fā)語言API；內(nèi)置Radius認證服務，支持堡壘機、VPN等網(wǎng)絡(luò)設(shè)備的用戶登錄認證；提供主機登錄代理，支持多種操作系統(tǒng)動態(tài)口令登錄。
高度的兼容性
支持Net、Java等多種類型的應用，可在AIX、Solaris、Linux、Windows等多種平臺上運行。
可擴容的驗證服務
管理服務和驗證服務均支持分布式集群部署和負載均衡，可跟隨業(yè)務量的增長實現(xiàn)靈活擴容。
豐富的實踐經(jīng)驗
具有在中國工商銀行網(wǎng)上銀行、中國農(nóng)業(yè)銀行網(wǎng)上銀行等超大型系統(tǒng)中長時間穩(wěn)定運行的經(jīng)驗積累，使得NetPass具有優(yōu)異的高效性、穩(wěn)定性和兼容性。
算法安全
內(nèi)置密碼卡，同時支持對接外置硬件密碼設(shè)備，支持國標、密標及國際標準算法令牌，并可通過加載第三方算法引擎以支持特殊算法令牌。
功能介紹
動態(tài)令牌種子生成
用戶可以自己定義動態(tài)令牌的生成策略和安全策略，NetPass Server按照用戶定義的策略生成相應的令牌種子并支持以加密方式導入或?qū)С龇N子文件。
動態(tài)令牌生命周期管理
通過WebUI對NetPass系統(tǒng)配置及安全策略進行管理，提供各種令牌的分組、綁定、激活、凍結(jié)、解凍、作廢、查詢、統(tǒng)計等功能。也可以通過管理API將管理功能集成到應用系統(tǒng)中。
動態(tài)口令驗證服務
應用系統(tǒng)通過調(diào)用NetPass API方式或HTTP驗證接口將動態(tài)口令傳遞給NetPass Server進行驗證。
短信動態(tài)口令驗證
通過對接短信網(wǎng)關(guān)，將手機號綁定的短信令牌當前動態(tài)密碼通過移動通訊網(wǎng)絡(luò)發(fā)送給對應的手機號，用戶使用短信口令驗證碼進行登錄驗證。
Windows系統(tǒng)用戶身份認證
通過安裝NetPass AuthAgent登錄代理軟件，實現(xiàn)Windows系統(tǒng)用戶登錄的雙因素認證，支持域用戶身份認證。
Linux/Unix系統(tǒng)用戶身份認證
通過在Linux/Unix上部署NetPass AuthAgent登錄代理軟件包，實現(xiàn)Redhat、Solaris、AIX等Linux/Unix系統(tǒng)用戶登錄的雙因素認證。
網(wǎng)絡(luò)設(shè)備用戶身份認證
提供標準Radius認證服務，支持華為、思科等主流網(wǎng)絡(luò)設(shè)備基于Radius的用戶身份認證功能。
監(jiān)控功能
支持SNMP和SYSLOG功能。
部署方式
NetPass種子生成服務、管理服務和驗證服務對應的子系統(tǒng)可以部署在同一臺服務器上，也可以分開部署，一般部署于核心區(qū)。
信創(chuàng)適配
NetPass-DA鼎安系列動態(tài)密碼系統(tǒng)
操作系統(tǒng)：銀河麒麟 V10、統(tǒng)信UOS V20等
芯片：海光、飛騰、龍芯、鯤鵬等
中間件：東方通、金蝶等
數(shù)據(jù)庫：達夢、南大通用、人大金倉、神舟通用等
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品