【安當(dāng)產(chǎn)品應(yīng)用案例100集】006-某家電廠商業(yè)務(wù)系統(tǒng)五步集成多因素認(rèn)證

多因素認(rèn)證（Multi-Factor Authentication, MFA）是一種增強(qiáng)身份驗(yàn)證安全性的措施己英，它要求用戶在登錄過(guò)程中提供兩個(gè)或更多個(gè)身份驗(yàn)證因素拓提。安當(dāng)ASP身份認(rèn)證平臺(tái)，采用的是業(yè)界主流的聯(lián)邦化身份管理模式郭计，能夠支持在眾多企業(yè)應(yīng)用中氛谜，作為IdP的角色，實(shí)現(xiàn)了企業(yè)內(nèi)應(yīng)用間的單點(diǎn)登錄（SSO），以及用戶的多因素認(rèn)證（MFA）等能力渠啊。這次的案例，我們首先介紹一下多因素認(rèn)證的原理权旷，然后介紹一個(gè)企業(yè)系統(tǒng)集成ASP實(shí)現(xiàn)多因素認(rèn)證的案例替蛉。

一、多因素認(rèn)證介紹

1拄氯、什么是多因素認(rèn)證

多因素認(rèn)證是一種身份驗(yàn)證方法躲查，通過(guò)結(jié)合兩個(gè)或更多個(gè)獨(dú)立的驗(yàn)證因素來(lái)確認(rèn)用戶身份。這些因素通常包括用戶所知的信息（如密碼）译柏、用戶所擁有的物品（如手機(jī)镣煮、硬件令牌）、用戶的生物特征（如指紋鄙麦、面部識(shí)別）等典唇。

基于“任何一種單因素都不足以提供足夠的安全性”的原則镊折，多因素認(rèn)證通過(guò)結(jié)合多種獨(dú)立的安全因素來(lái)提高身份驗(yàn)證的安全性。即使其中一個(gè)因素被泄露介衔，攻擊者也需要同時(shí)獲取其他因素才能通過(guò)身份認(rèn)證恨胚。

2、多因素認(rèn)證有什么優(yōu)勢(shì)

增強(qiáng)安全性：多因素認(rèn)證大大增加了未經(jīng)授權(quán)訪問(wèn)的難度炎咖，減少了因單一因素泄露導(dǎo)致的安全風(fēng)險(xiǎn)赃泡。

防止身份冒用：通過(guò)多重驗(yàn)證方式，有效防止身份冒用和未經(jīng)授權(quán)的訪問(wèn)乘盼。

保護(hù)敏感數(shù)據(jù)：多因素認(rèn)證應(yīng)用于各類敏感數(shù)據(jù)的保護(hù)升熊，如賬號(hào)密碼、個(gè)人信息等蹦肴。

提高業(yè)務(wù)連續(xù)性：能夠快速恢復(fù)受影響的業(yè)務(wù)僚碎，減少因安全事件導(dǎo)致的業(yè)務(wù)中斷。

3阴幌、多因素認(rèn)證有哪些類型

基于知識(shí)的認(rèn)證：如密碼勺阐、PIN碼等用戶必須記憶的信息。

基于所有權(quán)的認(rèn)證：如手機(jī)驗(yàn)證碼矛双、硬件令牌等用戶必須擁有的物品渊抽。

基于生物特征的認(rèn)證：如指紋、面部識(shí)別议忽、虹膜掃描等用戶自身的生物特征懒闷。

目前安當(dāng)?shù)亩嘁蛩卣J(rèn)證支持國(guó)密UKEY，F(xiàn)IDO令牌栈幸、OTP令牌（兼容國(guó)密愤估，支持小程序和APP）等。

4速址、企業(yè)該如何實(shí)施多因素認(rèn)證

評(píng)估需求：首先需要評(píng)估哪些場(chǎng)景需要多因素認(rèn)證玩焰，如訪問(wèn)敏感數(shù)據(jù)、進(jìn)行金融交易芍锚、登錄遠(yuǎn)程系統(tǒng)等昔园。

選擇合適的身份驗(yàn)證因素：根據(jù)需求選擇合適的身份驗(yàn)證因素，包括知識(shí)因素并炮、所有權(quán)因素和生物識(shí)別因素默刚。建議使用多種類型的因素，以提高安全性逃魄。

選擇合適的身份驗(yàn)證技術(shù)：包括硬件令牌荤西、手機(jī)應(yīng)用程序、生物識(shí)別技術(shù)等。應(yīng)該選擇可靠的技術(shù)皂冰，以確保安全性和可用性店展。

實(shí)施與培訓(xùn)：實(shí)施多因素認(rèn)證，并確保用戶了解如何使用它秃流。應(yīng)該確保用戶可以輕松地使用多因素認(rèn)證赂蕴，避免使用過(guò)于復(fù)雜或難以理解的技術(shù)。

定期評(píng)估與更新：定期評(píng)估和更新多因素認(rèn)證舶胀，以確保安全性和可用性概说。應(yīng)該檢查身份驗(yàn)證因素的安全性和可用性，并及時(shí)更新身份驗(yàn)證技術(shù)嚣伐。

5糖赔、多因素認(rèn)證的應(yīng)用場(chǎng)景

金融服務(wù)：銀行、證券轩端、支付等領(lǐng)域需要更高的安全性保護(hù)放典，以防止欺詐和數(shù)據(jù)丟失等風(fēng)險(xiǎn)。

醫(yī)療保交稹：醫(yī)院奋构、藥房等場(chǎng)景包含大量的敏感數(shù)據(jù)和個(gè)人身份信息，需要更高的安全性保護(hù)拱层。

政府機(jī)構(gòu)：國(guó)防弥臼、國(guó)土安全、司法等領(lǐng)域包含國(guó)家機(jī)密和重要信息根灯，需要更高的安全性保護(hù)径缅。

企業(yè)內(nèi)部系統(tǒng)：存儲(chǔ)著大量的商業(yè)機(jī)密和客戶信息，采用多因素身份認(rèn)證可以防止內(nèi)部人員泄露機(jī)密信息或非法訪問(wèn)客戶數(shù)據(jù)烙肺。

二纳猪、安當(dāng)實(shí)踐

安當(dāng)ASP身份認(rèn)證平臺(tái)是一套專業(yè)的IAM身份認(rèn)證系統(tǒng)。具備靈活部署（云化桃笙、私有化）能力兆旬，并可以根據(jù)企業(yè)具體需求，使用不同的license完成企業(yè)業(yè)務(wù)系統(tǒng)的集成怎栽。

某電器廠商的業(yè)務(wù)系統(tǒng)，就是依托于ASP平臺(tái)宿饱，對(duì)原有業(yè)務(wù)系統(tǒng)進(jìn)行少量改造的情況下熏瞄，實(shí)現(xiàn)了多因素認(rèn)證能力。

具體的業(yè)務(wù)實(shí)現(xiàn)架構(gòu)如下：

方案集成步驟如下：

Step1：內(nèi)網(wǎng)部署Andang ASP（提供docker鏡像谬以、或虛擬機(jī)鏡像）强饮；

Step2：創(chuàng)建公司、創(chuàng)建應(yīng)用为黎、導(dǎo)入license邮丰，開(kāi)啟多因素行您，創(chuàng)建用戶（不同業(yè)務(wù)系統(tǒng)用戶賬號(hào)需要統(tǒng)一）；

Step3：前端集成ASP SDK剪廉，配置應(yīng)用ID和其他配置參數(shù)娃循；

Step4：使用托管頁(yè)方式接入ASP，點(diǎn)擊登錄按鈕跳轉(zhuǎn)到MFA認(rèn)證頁(yè)斗蒋；

Step5：業(yè)務(wù)系統(tǒng)得到MFA認(rèn)證結(jié)果捌斧，完成后續(xù)登錄流程。

三泉沾、綜述

多因素認(rèn)證技術(shù)還在持續(xù)演進(jìn)捞蚂，將與生物識(shí)別技術(shù)、加密技術(shù)跷究、威脅情報(bào)和安全自動(dòng)化技術(shù)姓迅、區(qū)塊鏈技術(shù)等進(jìn)一步結(jié)合，提高身份驗(yàn)證的準(zhǔn)確性和安全性俊马。同時(shí)丁存，無(wú)密碼和無(wú)感知認(rèn)證等新興方式也將逐漸普及，為用戶提供更加便捷和安全的身份驗(yàn)證體驗(yàn)潭袱。安當(dāng)ASP系統(tǒng)也會(huì)根據(jù)技術(shù)發(fā)展柱嫌，集成更多的多因素認(rèn)證方式。

目前越來(lái)越多的客戶有等保屯换、密評(píng)需求编丘。第一步改造就是業(yè)務(wù)系統(tǒng)增加多因素認(rèn)證。多因素認(rèn)證方案是一種有效的身份驗(yàn)證方式彤悔，能夠顯著提高系統(tǒng)的安全性嘉抓。在實(shí)施過(guò)程中，需要根據(jù)實(shí)際需求選擇合適的身份驗(yàn)證因素和技術(shù)晕窑，并定期進(jìn)行評(píng)估和更新抑片，以確保系統(tǒng)的安全性和可用性。

文章作者：太白? ?本文章解釋權(quán)歸安當(dāng)西安研發(fā)中心所有

————————————————