【正文】 erver自身的參數(shù)，使其能夠滿足我們所需要的安全性要求。（圖15LDAP目錄查詢結(jié)果）在上圖中，我們只給用戶test分配了一個令牌，它的S/N是0673973719。每一個Gate使用不同的配置文件Profiles，來滿足不同的身份驗證的要求。另外我們還可以建立基于IIS的應(yīng)用，只需要簡單的設(shè)定一個配置文件，利用這個配置文件創(chuàng)建一個新的Gate就可以了。這樣我們就可以使用一個統(tǒng)一的LDAP目錄，來進行各種應(yīng)用上的動態(tài)口令的身份驗證了。這些應(yīng)用的動態(tài)口令身份驗證都可以集中完成，只需要在系統(tǒng)身份驗證模塊中簡單的添加幾行身份驗證代碼，構(gòu)建一個RADIUS Client客戶端，就可以滿足不同的需求了。（圖16系統(tǒng)配置完成后的系統(tǒng)管理界面）從圖中我們還可以看到，我們可以自己定義系統(tǒng)的端口號，然后在防火墻上開放相應(yīng)的端口，就可以滿足系統(tǒng)安全性的需求；還可以設(shè)定RADIUS shared secret密鑰，進一步加強系統(tǒng)的安全性。產(chǎn)品在出廠的時候，都隨著帶有一張初始化的key盤，我們就是用這個key來對系統(tǒng)和令牌進行初始化。（圖17導(dǎo)入令牌卡(Token One)的初始化密鑰key）（圖18導(dǎo)入令牌信息之后的系統(tǒng)管理界面）令牌信息導(dǎo)入以后，需要把它分配（Assign）給每一個用戶，針對深圳市商業(yè)銀行這樣有2萬余用戶的系統(tǒng)，我們可以提供一個簡單的工具，自動完成令牌卡(Token One)的用戶分配工作和向LDAP目錄中的字段中寫入令牌卡(Token One)信息的工作，也可以在柜面系統(tǒng)中作一個簡單的二次開發(fā)，集成該工作到柜面系統(tǒng)，這樣就便于柜面營業(yè)員在發(fā)卡時，直接完成卡和用戶的意義對應(yīng)工作。（圖19令牌卡(Token One)初始化界面） 驗證并交付系統(tǒng)整個系統(tǒng)實施完成后，我們會偕同相關(guān)人員一道，對系統(tǒng)的運行狀況、性能指標做一個綜合的客觀的檢驗。具體檢驗項目包括系統(tǒng)穩(wěn)定性、安全性因素、系統(tǒng)響應(yīng)時間、潛在的風(fēng)險評估、系統(tǒng)兼容新工藝即可擴展性等。試運行一段時間后，如果系統(tǒng)運行良好，則偉令達網(wǎng)絡(luò)會把整個系統(tǒng)完全移交給深圳市商業(yè)銀行，包括系統(tǒng)所有軟件產(chǎn)品、說明書、實施文檔、開發(fā)文檔、程序源代碼、培訓(xùn)教材等；然后會對深圳市商業(yè)銀行的相關(guān)人員進行一次完整的系統(tǒng)管理培訓(xùn)，真正讓用戶完全掌握整套系統(tǒng)，從中受益。將來，深圳市商業(yè)銀行的所有用戶數(shù)據(jù)可以全部使用LDAP來管理，包括內(nèi)部OA系統(tǒng)、柜面系統(tǒng)、電話銀行系統(tǒng)、網(wǎng)上銀行系統(tǒng)等都可以使用統(tǒng)一的LDAP結(jié)構(gòu)來存儲管理。這樣就只需要管理一套用戶數(shù)據(jù)庫，在ActivPack中針對不同的系統(tǒng)應(yīng)用建立不同的Server、Gate、Group等，應(yīng)用不同的身份驗證方法，來集中實現(xiàn)用戶身份的安全性管理。美國及法國上市公司，全球多處實驗室和研發(fā)機構(gòu)。隨后被推廣到銀行和其他企業(yè)網(wǎng)絡(luò)的管理應(yīng)用項目中。詳情請見 2．2 ActivCard產(chǎn)品介紹2．2．1 ActivCard產(chǎn)品概述ActivCard為企業(yè)的內(nèi)部網(wǎng)絡(luò)提供強大的身份驗證系統(tǒng)，將用戶擴展出簡單的靜態(tài)口令的范圍，使用者的口令由手持令牌（Token）動態(tài)生成，無法預(yù)測，無法重復(fù)使用，高度安全，完全避免了傳統(tǒng)口令的弱點，替代傳統(tǒng)的靜態(tài)口令機制。 而ActivCard獨特的動態(tài)密碼生成有效的消除了風(fēng)險，這個過程產(chǎn)生一個一次性口令，是無法被猜中、分享、破解的，丟失的密碼或再次使用都會被禁止。ActivCard 同時也支持異步挑戰(zhàn)碼用戶認證方式。用戶在Login用戶只需簡單的在令牌鍵區(qū)輸入PIN碼，令牌檢驗PIN碼后，動態(tài)生成并顯示動態(tài)密碼。2．2．2 ActivCard產(chǎn)品系列ActivCard產(chǎn)品主要由用戶手持令牌和中心端認證軟件組成。ActivCoupler：令牌與計算機的連接設(shè)備，主要用于令牌的初始化?，F(xiàn)在的版本提供RADIUS驗證通信方式。 令牌（Token）令牌是用戶端帶鍵盤的輕便手持設(shè)備，用于生成一次性動態(tài)口令，提供全面、強大的認證功能。需要指出的是，令牌在使用當(dāng)中，并不需要與系統(tǒng)聯(lián)機。（one/Plus）含電池，25/40克。 Token本身的壽命為8年。 ActivPack V5 支持標準的LDAP服務(wù)，從企業(yè)級LDAP如AD，到運營商級LDAP 如 iPlanet 。簡介輕量級目錄訪問協(xié)議（LightweightAccess一個使用瀏覽器和與兼容的電子郵件程序訪問在線目錄服務(wù)的協(xié)議。LDAPInternetLDAPInternetTask(IETF)LDAPTCP/IP對于簡單的客戶機的使用來說，LDAP(DAP)”太復(fù)雜。目錄項是帶有名稱的屬性集合。(DN)。清楚的指明是項目。各項目的屬性包括一個類型和一個或更多值。mail值取決于類型。目錄項以一種等級結(jié)構(gòu)排列，它反映了政治的、地理的、和/或組織邊界。LDAP目錄的優(yōu)勢現(xiàn)在LDAP的流行是很多因數(shù)共同作用的結(jié)果。而且也很容易定制應(yīng)用程序為它加上LDAP的支持。實際上，LDAP得到了業(yè)界的廣泛認可，因為它是Internet的標準。LDAP服務(wù)器可以是任何一個開發(fā)源代碼或商用的LDAP目錄服務(wù)器（或者還可能是具有LDAP界面的關(guān)系型數(shù)據(jù)庫），因為可以用同樣的協(xié)議、客戶端連接軟件包和查詢命令與LDAP服務(wù)器進行交互。不象很多商用的關(guān)系型數(shù)據(jù)庫，你不必為LDAP的每一個客戶端連接或許可協(xié)議付費。LDAP服務(wù)器可以用“推”或“拉”的方法復(fù)制部分或全部數(shù)據(jù)，例如：可以把數(shù)據(jù)“推”到遠程的辦公室，以增加數(shù)據(jù)的安全性。如果要在DBMS中使用相同的復(fù)制功能，數(shù)據(jù)庫產(chǎn)商就會要你支付額外的費用，而且也很難管理。例如，設(shè)備管理員可以有權(quán)改變員工的工作地點和辦公室號碼，但是不允許改變記錄中其它的域。因為這些都是由LDAP目錄服務(wù)器完成的，所以不用擔(dān)心在客戶端的應(yīng)用程序上是否要進行安全檢查。例如，這些信息存儲在LDAP目錄中是十分有效的：l 客戶的聯(lián)系信息l 軟件包的配置信息lActivPack能夠和LDAP服務(wù)器同步用戶。2） Web Help Desk 功能 ActivPack V5 新增Web Help Desk 功能，方便用戶管理及故障檢測。2．2．3 ActivCard的應(yīng)用范圍ActivCard基于開放的系統(tǒng)平臺，允許運行于最多的計算機及通信網(wǎng)絡(luò)上，包括：l 公用電話交換網(wǎng)l 基于信元的網(wǎng)絡(luò)l LANS/WANSl Internet/Intranet 廣泛的應(yīng)用于：l Intranet 登錄l Internet 登錄l Extranet 登錄l 電話銀行服務(wù)l 電話委托證券交易l 網(wǎng)上銀行l(wèi) 網(wǎng)上證券交易2．3 ActivCard的優(yōu)勢：2．3．1 ActivCard的關(guān)鍵優(yōu)勢 1） 增強的網(wǎng)絡(luò)安全: 2） ActivCard使得用戶在得到動態(tài)密碼前必須具備兩個要素：令牌和PIN碼。 3） 高性價比的安全: 4） ActivCard One令牌結(jié)束了以往圍繞靜態(tài)密碼認證展開的IT系統(tǒng)管理員需定期更改密碼的煩瑣工作。 5） ActivCard One集成的動態(tài)口令認證功能把系統(tǒng)管理員從以往煩瑣的日常例行工作中解脫出來，可以有足夠的時間和精力關(guān)注企業(yè)內(nèi)基于Web和其他方式的數(shù)據(jù)通訊和交易處理順暢進行。 8）ActiveCard 動態(tài)口令認證技術(shù)能與諸如Cisco,CheckPoint,Axent,Lucent,Novell等主流網(wǎng)絡(luò)、防火墻廠商的產(chǎn)品無縫集成，在企業(yè)網(wǎng)內(nèi)已有的認證系統(tǒng)基礎(chǔ)上進一步強化認證安全。