在云环境下,分属不同服务提供者或私有云服务之间的互相访问 变得更加复杂, 这也给用户使用混合云服务造成困难,统一的身 份认证能够满足云身份管理、精简身份认证过程、更好的用户体 验等许多混合云环境认证需求,同时由于认证系统的复杂性、开 放性和更高要求的兼容性,在安全性方面面临着比以往更加严峻苛刻的考验。
合作伙伴介绍
北京小雷科技有限公司是一家基于移 动互联网的以密码技术为核心的身份 认证云、密码服务(国产密码改造和商 用密码产品咨询服务)提供商,致力于 做最专业的创新型密码产品和密码服 务提供商。 小雷身份认证是一款以国产密码技术 为核心,基于云的身份认证云平台以及 解决方案。主要功能是聚合多种认证模 式以及生物特征,主要为政企、机构以 及行业中的各种应用系统提供安全、便 捷的注册、登录、用户管理、身份鉴别和安全审计 、日志管理等功能的SaaS- +PaaS服务。包括客户端云端,客户端 支持手机(Android、iOS)和浏览器,服 务端是部署在云上为应用提供认证服 务的认证服务器。
业务挑战
随着数字化的发展,IAM(身份识别与访问 管理) 正面临着一些重要的改变,如:
1) 需要基于云IAM认证解决方案;
2) 以应用为中心的身份认证方案,以认证 实体为中心的认证方案将越来越多;
3) 认证设备不再是传统的服务器和计算 设备,移动智能终端成为不可忽略的一类;
4) 生物识别逐渐成为主流的身份验证手 段;
5) 身份认证的安全风险不断发生变化,大 数据和人工智能将在风险控制方面发挥更 大作用。
解决方案
小雷身份认证(以下简称 XLAuth)是一款 基于云的身份认证解决方案。XLAuth可以 在安超云操作系统下顺畅运行,为客户提 供包括客户端和云端的身份认证。客户端 支持手机(android、iOS)和浏览器,服务 端为部署在安超OS上的可以对应用提供 认证服务的认证服务器。
方案成果
以密码技术为核心,采用多维智能安全认证,结合生物识别技术、密码应用技术、数字证书技术、自适应认证技术,提供实名、 实机、实人的身份认证服务。
支持国产密码算法、国产密码算法数字证书,使用协同签名技术进行身份认证。提供身份鉴别、完整性保护、数字签名、数字信封加密、TLS安全通道等多项安全功能。
独立的加密身份认证通道,采用端到端的加密,可与应用系统形成双通道身份认证。
云模式:公有云或者私有云部署。
支持口令、手势、指纹、面部、声纹、虹膜、 OTP、U盾等多种身份验证方式,实现多因素身份认证。
方案价值
身份认证功能完善
接入简单
部署方便
可定制化程度高