动联助力保障四川商通应用系统身份安全

　　(联合电讯/上海)--四川商通实业有限公司(以下简称四川商通)是一家专业的通用预付卡运营公司，作为四川地区唯一一家已在央行备案的通用预付卡企业，四川商通在全国同行业开创了银行监管售卡资金安全的模式。通过委托中国银行进行售卡资金监管和结算服务，建立了完善的诚信保障和风险控制机制，确保了售卡资金的安全，有效维护了持卡人和加盟商户的利益。

　　由于在四川商通内外部用户访问财务系统和所采用的CISCO、ASA、VPN上均采用用户名+静态密码的认证方式，而静态口令存在种种安全隐患，例如窃听、破解等，并且网络用户中谨慎设置静态口令的用户却很少，所以，四川商通内部网络中存在着非常严重的身份认证方面的隐患。

　　四川商通安全认证需求

　　为了保证重要业务信息在四川商通内部网络以及在互联网通道上安全的应用，必须对远程接入的各类用户进行强身份认证和授权，保证用户帐号和口令不被窃取。因此，四川商通提出了如下要求：部署一套认证系统，可支持财务清结算系统动态密码认证和VPN远程接入动态密码用户认证;认证终端需提供硬件令牌和刮刮卡两种形式;认证系统平台必须支持Linux、Windows操作系统，数据库必须支持Oracle、MySQL;同时部署两套认证系统，确保认证稳定性等。

　　动联动态密码认证解决方案

　　针对四川商通的网络应用以及认证需求，动联为其提供K5硬件令牌和刮刮卡令牌认证方式来确保接入用户身份的真实性。公司财务和重要的商户提供硬件令牌K5认证终端;登录查询财务结算系统次数不多的一般商务提供刮刮卡令牌作为认证终端。

　　动联身份认证系统基于动态密码技术，采用双因素认证机制，是一种安全可靠、简单易用的身份认证系统。用户使用时只需要将动码令上显示的当前密码输入客户端计算机，即可实现身份认证。由于每次使用的密码必须由动码令来产生，合法用户必须持有动码令，所以只要通过密码验证就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份。

　　最强的双因素身份认证系统

　　动联动态密码身份认证系统的生命力在于其全面的客户化和极强的定制开发实力，以及广泛的实际应用案例。动联动态密码身份认证系统可直接支持例如VPN、服务器等设备，同时按照客户的要求，动联能够提供完善的二次开发接口和原厂支持。

　　动联公司在动态密码市场经历了多年的技术沉淀和实战考验，拥有业界数量最多的实际应用案例，认证系统已经逐步成熟，走向完美。动联的研发人员均为业界从事相关工作多年拥有高级职称的专家，产品线丰富多样，每时每刻都在不断更新。

　　关于动联

　　上海动联信息技术有限公司(dynamicode.com.cn)是身份安全领域的领先厂商，致力于身份安全产品的自主研发、生产、销售和服务，为政府、金融、电信、电子商务、网络游戏和企业机构等提供专业的身份安全产品和解决方案。

　　动联注册于上海张江高科技园区，在北京、广州、深圳、成都、杭州、香港等地设有分支机构。动联的动态密码身份认证系统和动码令终端已广泛应用于银行、证券、电信、企业、政府等国内外的著名企业和机构，如中国工商银行、中国银行、交通银行、中国移动、中国电信、国信证券、国泰君安证券，在同类产品中动联的市场占有率名列第一。

　　作为商用密码产品生产定点单位和销售单位、国家双软企业和ISO 9001:2008国际质量体系认证企业，动联坚持技术创新的核心理念，拥有强大的技术开发实力，不断致力于身份安全产品和动码令®身份认证中心的研发。动联拥有完善的资质，包括“商用密码产品型号证书”、“软件产品登记证书”、“计算机软件著作权登记证书”、“计算机信息系统安全专用产品销售许可证”、“涉密信息系统安全产品认证”、“产品信息安全认证证书”，并获得多项专利。

　　秉承“客户导向、卓越创新、正直诚信、全心投入”的企业价值观，动联将努力实现“保障电子交易和信息系统的安全，成为身份安全产品和服务领先者”的发展愿景。