动态令牌身份认证系统(FTOTP) 

飞天诚信动态令牌身份认证系统OTP Server(简称FTOTP)主要用于为应用系统提供基于动态口令的身份认证,以提高应用系统身份认证的安全性,同时提高认证系统的易用性、方便性,降低身份认证系统的管理和维护成本。

环境适应性

支持多种操作系统,包括Windows、Linux、国产操作系统(统信UOS、麒麟系统等)等;
支持多种数据库,包括Oracle、SQL Server、MySQL、PostgreSQL、南大金仓、达梦等。

认证安全性

支持动态口令和静态密码一起认证;
支持动态口令认证的一次性,避免重放攻击;
支持通过加密机加密令牌种子的密钥及完整性校验;
支持认证代理端IP检查;
支持管理中心访问IP控制。

形式多样性

支持用户被多令牌绑定以及令牌被多用户绑定;
支持硬件令牌、手机令牌、短信令牌、微信令牌认证;
可以通过认证代理与应用系统进行集成,包括Windows系统登录、Linux系统登录IIS站点登录、OWA2007登录等。

认证合规性

满足等保三级及以上身份鉴别合规性要求;
满足密码应用安全性评估、身份鉴别合规性要求;
实现WEB应用、网络设备、主机等双因素认证;
增强业务登录安全,解决弱口令安全隐患。