手机令牌介绍
手机密令操作流程课件
预测密令系统可能面临的法规政策变化，及其对市场和应用的影响 。
跨界融合
展望密令系统与其他行业的融合，如金融、医疗等，创造更多应用 场景。
学生对手机密令操作流程课件反馈收集
1 2
课件满意度调查
收集学生对课件内容、设计、实用性等方面的满 意度反馈。
学习效果评估
通过测试、作业等方式，评估学生对手机密令操 作流程的掌握情况。
密令保存
用户设置完密令后，可以选择将密令保存到手机本地或云端。保存到本地的密令 需要用户妥善保管手机，确保密令不被泄露；保存到云端的密令可以通过其他设 备进行同步，方便用户随时使用。
密令使用与验证流程
密令使用
在主界面点击需要使用密令的应用或服务图标，进入应用或 服务登录界面。用户输入用户名和密码后，应用或服务会向 手机密令应用发送验证请求。
04
常见问题及解决方法
忘记密令找回方法
通过注册邮箱找回
在注册时填写了邮箱的用户，可以通过邮箱收到找回密码的链接 ，通过链接重置密令即可。
通过安全问题找回
在注册时设置了安全问题的用户，可以通过回答问题来找回密码， 进而重置密令。
通过手机验证码找回
绑定了手机的用户，可以通过手机验证码来找回密码，进而重置密 令。
密令验证
手机密令应用接收到验证请求后，会显示相应的密令。用户 需要在应用或服务登录界面输入显示的密令，完成验证。验 证通过后，用户即可成功登录应用或服务。
03
手机密令操作演示
注册与登录操作演示
注册操作
演示如何下载并安装手机密令应 用，创建账户并设置登录密码的 过程。
登录操作
演示使用注册时设置的用户名和 密码进行登录操作，确保用户身 份的真实性。
如何安装多个手机令牌
首先下载QQ手机令牌，下载下来是两个文件Mobile_Token.jar和Mobile_Token.jad。
2、接下来，把Mobile_Token.jar用WinRAR解压到Mobile_Token文件夹。
3、打开Mobile_Token文件夹，找到META-INF目录下的MANIFEST.MF文件。
4、用记事本打开MANIFEST.MF，修改安装文件名(在手机里安装后显示的名字)，有两处需要修改：MIDlet-1: 手机令牌MIDlet-Name: 手机令牌将以上两处的“手机令牌”四个字，替换成你要修改的名字，例如：MIDlet-1: 手机令牌1MIDlet-Name: 手机令牌1本教程的目的是修改APK程序中的程序名称，并不是修改APK的文件名，而是修改安装到手机之后，在手机上显示的程序名，主要是把程序菜单中的一些英文名称改为中文或简称。
需要用到的软件和步骤有三个：一、JA V A运行库和.net 2.0（如果电脑中已经安装，可省去此步骤）因为文件比较大，所以就不上传了，可自行在网上下载。
二、ArscEditor（ARSC文件编辑器）1.首先将下载的APK安装包用WINRAR打开。
APK也是一种压缩文件，可以用WINRAR打开，但一般没有进行关联，我们可以先运行WINRAR，再打开APK文件，或在APK文件上右键，点打开方式，从程序中选择WINRAR，打开后将根目录下的resources.arsc解压到任意目录。
2.运行ArscEditor如图，依次点文件/打开，找到解压的resources.arsc。
点string/app_name，在“区域值”文本框中修改成你想要的名称，点击保存当前值，然后在依次点击文件/保存文件，输入相应的文件名即可。
需要注意的是：很多软件是多语种的，“键”右边那个没有标题的列是程序默认的，有些软件只有这一列，有的软件在无标题列的右边还会有其它语种，“zhCN”是简体中文，我们可以只修改没有标题的那一列，因为一般zhCN列中都已经是中文了，当然也是可以修改的。
双重认证(2FA)登录说明
双重认证（2FA）登录说明
1、概述
通过手机端的动态口令应用扫描ATP交易端的二维码，绑定ATP账户获取密码令牌，点击令牌查看动态密码，同时输入账户密码及动态密码完成双重认证的登录。
推荐使用的动态口令应用为FreeOTP、Google Authenticator，可直接在应用商店下载。
2、绑定账户的设置
2.1登录ATP交易客户端，输入用户名和密码，点击登录
2.2自动弹出双重认证的设置页面，按提示的两个步骤获取动态密码并输入。
以FreeOTP为例，打开FreeOTP，点击右上角的二维码，扫描交易端弹出的双重认证设置上的二维码，即可绑定账户生成密码令牌
2.3点击密码令牌，查看动态密码并将其输入客户端，完成账户绑定及首次认证。
2、双重认证（2FA）登录交易平台
用户完成绑定及首次认证后，后续登录都需要双重认证。
2.1交易客户端：输入用户名、密码、查看并输入已绑定手机APP中的动态密码。
2.2交易移动端：输入用户名、密码、查看并输入已绑定手机APP中的动态密码。
2.3交易网页版：输入用户名、密码、查看并输入已绑定手机APP中的动态密码。
密码管理的几个建议
密码管理的几个建议最近的密码泄露风波让大家对密码安全有了更深一层的认识。
不仅如此，密码安全更是全世界人们都必须重视的东西。
根据英国卫报消息，美国战略预测公司网站遭到黑客攻击，85万注册用户信息遭泄密。
其中221名英国国防部军官和242名北约官员邮件地址遭泄露，密码均可轻易破解。
更多美国军方人士个人信息也遭泄密。
美国前副总统丹-奎尔以及前国务卿基辛格的个人信息竟然也在其中。
密码安全好似相处已久的恋人，平时虽无特别的感受，但等到不得不分手时才感到追悔莫及。
通常来说，密码安全性受个人技术能力，社会工程学知识，管理习惯等因素影响。
不过好的密码管理习惯可以有效的增强密码安全性强度，甚至在密码发生泄露之后最大程度的减少损失。
这里我们就来谈谈如何养成好的密码管理习惯。
密码创建密码的创建非常重要，他是有效保护账户安全的第一步。
强密码应该使用由数字和大小写英文字符组成，长度应该至少在 8 位以上，如此一来，该密码的可能组合至少为 10^6×24^2×7×8 种，使用暴力破解的方式代价极大。
除此之外，密码字符应该尽可能多，甚至参杂标点符号。
同时密码中不能出现有意义的单词，与个人生日、姓名有关的字符或者各类电话号码，总之不能是其他人能够轻易获取到的任何个人信息，密码应该只对你自己有意义。
遗憾的是，通过分析 CSDN 泄露出的密码数据库，使用 123456789 作为密码的用户居然有 23 万之多，可见的密码安全在很多人心中的地位并不重要。
创建了强密码之后是否就意味着一劳永逸呢？当然不是的，你密码不应该是唯一的，理想情况下，每个账户都应该使用不同的密码。
不过遗憾的是人类的大脑并不如电子记忆体一般，能够一次保存，永久读写，因此建议采取分级密码管理的方式为重要程度不同的账户创建不同的密码。
比如，普通论坛账户对于安全性的需求较低，对于黑客来说也不会有特别大的价值，因此可以采用较为简单密码。
而银行账户、电子支付账户和重要联系工具，比如电子邮箱、即时通讯账户则应该使用强度非常高的密码进行保护。
基于手机令牌的身份认证技术在电子商务活动中的应用
基于手机令牌的身份认证技术在电子商务活动中的应用本文分析了当前电子商务活动存在的安全隐患，简单说明了动态口令技术的原理，并阐述了基于手机令牌技术的电子商务身份认证系统的设计方案。
该身份认证方案的应用可有效的解决静态密码易泄露和易被攻破的问题，从而提高了电子商务活动的安全性。
标签：电子商务手机令牌身份认证网络安全动态口令随着电子商务迅速的发展，网上交易成为一个新兴的购物方式，使得传统的商店与行销环境受到冲击。
网上交易有着快捷，方便和足不出户等优点，但即使在网络技术日新月异和飞速发展的今天，网络安全仍然是制约电子商务发展的一个主要瓶颈。
一、电子商务的安全隐患由于电子商务活动的买卖双方大都不谋面地进行各种商贸活动，因此电子商务特别是其网上支付领域有着各种各样的交易风险。
由于所有的个人和交易信息进行传输和交换的载体是一个开放的网络（如Internet），故在交易之前我们必须验证交易双方的真实身份。
目前大部分网站使用的是基于静态密码的身份验证技术，由于大多数用户没有定期改变静态密码的习惯，而且往往采用一些常用词组或者生日等简单数字作为静态密码，故静态密码方案不能抵御字典攻击和重放攻击，且密码容易忘记，所以其安全性是很低的，不能很好满足当前电子商务中身份验证的需求。
二、各种身份认证技术的对比身份认证的原理是验证用户拥有什么（如U盾和口令牌等），用户知道什么（如用户名和静态密码），用户具有什么特征（如脑电波，虹膜和指纹等）。
国内外常见身份验证技术包括：传统的用户名/静态密码方式、USB Key认证、生物特征认证和IC卡认证等。
大量的研究表明，用户名/静态密码方式认证是不安全的。
目前国内外的一些较成熟的身份验证技术，大多是用硬件来实现的（如U盾技术和IC卡认证技术等）。
动态口令又称为一次性口令，其特点是每个登录口令只使用一次，窃听者即使窃听成功，但也无法用窃听到的口令来做下一次登录。
三、基于手机令牌的动态口令身份认证技术与动态口令技术比较相似的是短信密码技术。
令牌访问控制工作原理(一)
令牌访问控制工作原理(一)令牌访问控制工作什么是令牌访问控制•令牌访问控制(Token-based Access Control)是一种在计算机系统中控制访问权限的方法。
•它通过使用令牌来进行身份验证和授权，确保只有具备有效令牌的用户才能访问受保护的资源。
令牌访问控制的原理1.用户身份验证–用户首先提供用户名和密码等凭据进行身份验证。
–一旦身份验证成功，系统将为该用户颁发一个令牌。
2.令牌生成和管理–系统会为每个登录用户生成一个唯一的令牌，并将其与用户的身份信息相关联。
–令牌通常包含一些关键信息，如用户标识、访问权限等。
3.令牌传递和验证–用户在后续的请求中需要携带有效的令牌。
–服务器根据令牌对用户进行身份验证和授权，判断是否允许用户访问资源。
令牌访问控制的优势•无状态性(Stateless)：服务器不需要存储用户的身份和会话信息，简化了服务器端的开发和维护。
•分布式支持：令牌可以在多个服务器之间共享，方便构建分布式系统。
•灵活性：可以根据需求灵活配置令牌的过期时间、访问权限等。
令牌访问控制的实践1.生成令牌–用户成功登录后，服务器为其生成一个令牌，并返回给用户。
–令牌可以是随机生成的字符串，也可以是加密后的字符串，以确保安全性。
2.传递令牌–用户在后续的请求中需要在请求头或参数中携带令牌信息，以向服务器证明其身份。
–通常使用标准的HTTP头部信息，在请求头部中的”Authorization”字段传递令牌。
3.验证令牌–服务器在接收到请求后，会对令牌进行验证。
–验证可以通过检查令牌的签名、过期时间等信息，确保令牌的合法性和有效性。
4.授权访问–一旦令牌验证通过，服务器会根据令牌中的权限信息进行授权访问。
–根据用户的角色和权限，判断用户是否有权访问请求资源。
令牌访问控制的安全性考虑•令牌的安全性：令牌需要保证其不被伪造或篡改，一般使用加密算法和数字签名来确保安全性。
•令牌的传递安全性：在传递令牌过程中，需要采用安全的传输协议，如HTTPS，避免令牌被截获和窃取。
昕辰UDCS双因素认证平台
1. 用户提交访问请求。 2. 认证代理服务器发现访问请求， 强制将页面跳转至动态认证界面 进行身份认证。
3. UDCS认证服务器通过计算 将结果反馈认证代理服务器。
A3 授权管理
日志收集 日志分析 故障排查 事故追踪 ……..
02 全面兼容
UDCS系统的权威资质认证证书
国家保密局涉密信息系统检测证书
公安部销售许可证
03 系统组成
产品组成
昕辰UDCS用户动态认证系统主要由UDCS认证服务主机、管理中心、应用接口、动态令牌四部分组成。
04 应用拓扑
UDCS动态认证系统提供了统一的用户管理通道，管理员通过一个账号轻松实现安全登 录。
应用三：支持华为、Cisco准入认证
思科交换机准入认证
华为交换机准入认证 18
应用四：支持员工终端统一认证
将UDCS服务器部署至用户企业网络中，为员工PC安装认证插件，实现员工PC的系统登录动态认证，通过 配置实现用户自助功能。
19
互联网公司：京东集团
应用五：支持二次开发，如与ERP系统结合
3. 认证成功，代理服务器将 页面指向ERP本地认证界面 要求用户认证。
4.ERP系统根据认证结果 为用户提供响应页面
2 2018/4/25
Thank you
北京昕辰清虹科技有限公司
支持1:N,一个手机可生成多个令牌，使用更方便。
08 认证方式---短信认证
短信令牌 应对非智能手机用户，无需
携带额外设备，使用方便，
随时获取。服务端安装短信 收发器，实现短信收发功能。
中国邮政储蓄银行手机银行电子令牌相关问题详解
中国邮政储蓄银行手机银行电子令牌相关问题详解
1、中国邮政储蓄银行手机银行电子令牌解挂、补办是否有期限限制，挂失后再到中国邮政储蓄银行网点补办时是否收费
电子令牌挂失后，若不在中国邮政储蓄银行柜台办理解挂失或补办业务，则电子令牌始终处于挂失状态。
电子令牌补发需收20元工本费（具体资费标准以当地中国邮政储蓄银行公告为准）。
2、中国邮政储蓄银行手机银行电子令牌是否有工本费
申请电子令牌需支付工本费20元（具体资费标准以当地中国邮政储蓄银行公告为准）。
3、如中国邮政储蓄银行手机银行电子令牌与其他电子渠道共用，令牌挂失成功后，其他渠道均为挂失状态吗？
如果电子令牌与其他电子渠道（如中国邮政储蓄银行个人网银）共用则挂失成功后，其他渠道均为挂失状态。
91助手手机密令应用方案
易用 性强
手机 密令
覆盖各个行 业
可随身携带
不依赖网络
时代亿宝安全产品
时代亿宝产品以广泛应用各个领域
时代亿宝安全产品
案例不合作：阿里集团
移动终端—业务系统—认证服务部署模式
所有硬件设备及程序放在阿里集团的ISV机房，由阿里集团控制
手机密令产品产生的数据由阿里完全控制，时代亿宝没有也不需要任何数据
91通行证，一个帐号通行旗下的所有游戏、服务和
应用，一个91通行证即可在所有支持产品中无需再 次注册直接登录，游戏、应用、服务。
91劣手业务应用
91劣手业务应用 91网站多样的账户安全保障产品
1 2
账户安全认证市场 91劣手业务应用
3 4 5
时代亿宝安全产品
91劣手手机密令合作方案 手机密令应用合作保障
时代亿宝安全产品
公司已获得计算机软件著作权登记证书、商用密码产品生产 定点单位证书、软件产品等级证书、以及计算机信息系统安
全专用产品销售许可证等多种资质证书。
软件著作权登记证 书
商用密码产品生产定点 单位证书
安全专用产品销售许 可证
软件产品登记证书
时代亿宝安全产品
宽带/移动互联网安全认证 服务创新的技术和商业模式 高端技术
手机身份认证加强现有用户登录
保护模式，极大提升用户网络账
号安全。 手机密令一站式应用保护了91平 台所有应用安全体系，提高用户 满意度。
手机认证与第三方支付平台的无
缝对接，为91劣手扩展了网络支 付、手机支付增值保护服务。
91劣手手机密令应用 手机密令应用为91劣手带来收益
手机密令广告模式，给91
91劣手手机密令应用
数字证书与令牌身份认证的比较研究
课程论文()数字证书与令牌身份认证的比较研究院系：软件学院专业：软件工程姓名：完成日期：2012年12月18日目录一、引言 (2)二、简介及认证原理 (3)（一）数据证书认证方式简介 (3)（二）令牌认证方式简介 (3)三、比较分析 (4)（一）适用范围方面 (4)（二）可靠性方面 (5)（三）易用性方面 (5)（四）标准化程度 (5)（五）管理和维护难度 (6)四、总结 (6)参考文献 (6)一、引言随着计算机技术、网络技术以及信息技术的发展，各种应用系统也随之快速发展，从小到个人计算机系统，大到银行、证券、保险、电力、石油、医疗、税务、公安等大型的应用系统。
为了保护应用系统的所有者和用户的合法权益，这些应用系统一般都提供了身份认证功能，以确保只有合法的用户才能够访问应用系统，应用系统中的用户信息不会被泄露。
在应用系统的早期阶段中，普遍采用静态密码作为身份认证技术，由于当时技术环境和应用环境的简单化，使用静态密码作为身份认证技术已经完全能够保护应用系统的安全。
但是随着技术环境和应用环境的改变，特别是熟悉相关技术的人越来越多，各种攻击技术、破解技术以及攻击工具和破解工具通过互联网广泛传播的情况下，静态密码的安全性和弱点就显露出来。
此时非常需要有新的身份认证技术来提高系统的身份认证安全。
目前常见的身份认证有：数字证书认证、令牌认证、短信认证、生物特征认证，本文将重点研究比较数字证书认证和令牌认证，从原理、认证机制、优缺点等方面进行介绍。
二、简介及认证原理（一）数据证书认证方式简介PKI是Public Key Infrastructure的缩写，就是基于公钥理论和技术为网络提供安全服务的基础设施。
公钥体制是目前应用最广泛的一种加密体制，在这一体制中，加密密钥与解密密钥各不相同。
公钥加密、私钥解密可以实现对数据的加密保护，私钥签名、公钥验证可以实现对数据的数字签名。
这种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SafeToken手机令牌介绍
(一)需求的来源：
随着网络技术的飞速发展和广泛应用，网络安全问题愈加突出。
据统计，网络系统中75%以上的攻击都是由于系统帐号的不正当使用或被盗用等原因造成的，当前网络系统广泛使用的身份验证方式是用户密码验证。
但是传统的用户密码是静态的，选择容易记忆的密码，容易被破译；选择复杂的密码，固然比较安全，但是难于记忆。
而且，静态的密码容易泄漏，难于保管。
动态口令是根据专门的算法生成一个不可预测的随机数字组合，每个密码只能使用一次。
动态口令作为最安全的身份认证技术之一，目前已成为身份认证技术的主流，被广泛应用在网银、网游、电信运营商、电子商务、企业等领域。
随着移动互联网的飞速发展，针对网络游戏、互联网、银行证券交易、电信运营商等用户基数大的移动互联网应用发展最快、市场潜力最大。
作为移动互联网时代的动态口令认证方式需要具有动态密码服务管理及运营成本低，无需额外携带、无需更换，方便广大用户使用的特点。
手机令牌是用来生成动态口令的手机客户端软件，手机令牌是由运行在手机上的程序产生动态口令，动态口令与手机绑定进行身份认证。
在生成动态口令的过程中，不会产生任何通信及流量费用，不存在通信信道中被截取的可能性，手机作为动态口令生成的载体，欠费和无信号对其不产生任何影响，由于其在具有高安全性、低成本、无需携带、获取以及无物流等优势，相比其他强认证方式更符合互联网的精神，由于以上优势，手机令牌将成为3G时代动态密码身份认证令牌的主流形式。
目前SafeToken手机令牌有Kjava、IOS、Andriod版本，支持各种手机操作系统如iPhone、Symbian、Andriod等。
(二)产品的原理：
与SafeToken动态令牌的硬件令牌形式一样，SafeToken手机令牌支持基于时间同步、事件同步及挑战\应答三种形式。
1.基于时间同步的SafeToken手机令牌
基于令牌和服务器之间的时间同步，通过运算来生成一致的动态口令，一般口令更新率为30或60秒，即每30或60秒产生一个新口令，但由于其同步的因素一般是服务器时间，则要求其服务器能够十分精确的保持正确的时钟，同时对其手机的时间有严格的要求，以降低系统失去同步的几率。
从另一方面，时间同步的SafeToken手机令牌在每次进行认证时，服务器端将会检测令牌的时钟偏移量，相应的不断微调自己的时间记录，从而保证了SafeToken手机令牌和服务器的同步，确保日常的使用。
因此，对于时
间同步设备的系统时钟进行保护是十分必要的，由于绝大多数手机终端默认时间设置项均为使用网络提供时间，手机终端的时间可与GSM网络或3G网络的时钟进行精确的自动同步，可很好的避免手机终端的时钟失步。
对于极个别失去时间同步的手机令牌，目前可以通过增大偏移量的技术(前后10分钟)来进行远程同步，确保其能够继续使用，降低对应用的影响。
但对于超出默认值(前后20分钟)的时间同步令牌，将无法继续使用或进行远程同步，必须由系统管理员在服务器端另行处理。
2.基于事件同步的SafeToken手机令牌
基于事件同步的SafeToken手机令牌，其原理是通过某一特定的事件次序及相同的种子值作为输入，在加密算法中运算出一致的密码，其运算机理决定了其整个工作流程同时钟无关，不受时钟的影响，令牌中不存在时间脉冲晶振。
但是，基于事件同步的手机令牌同样存在失去同步的风险，例如用户多次无目的的生成口令等。
对于手机令牌的失步，事件同步的服务器使用增大偏移量的方式进行再同步，其服务器端会自动向后推算一定次数的密码(例如16次)，来同步手机令牌和服务器，当失步情况非常严重，大量超出正常范围时，通过连续输入两次令牌计算出的密码，服务器将自动进行令牌同步。
一般情况下，手机令牌自动同步所需的输入密码次数不会超过3次，对使用者来说几乎是透明操作。
3.基于挑战-应答口令的SafeToken手机令牌
挑战-应答手机令牌在手机令牌和服务器之间除了相同的算法外，没有需要进行同步的因素，能够有效的解决令牌失步的问题，降低对应用的影响。
其另外一个好处是，在网络传输过程中没有出现密码的传输，哪怕是动态口令，因此极大的增加了系统的安全性。
挑战-应答口令使用的缺点主要是在使用过程中，增加了一个用户输入挑战值的步骤，对于操作人员略显复杂。
因此，在设计动态口令方案时，需要根据用户应用的敏感程度和对安全的要求程度来选择使用不同安全级别的动态口令技术。
SafeToken手机令牌支持以上所有的动态口令方式，能够按照被保护资源的不同敏感程度、重要等级，灵活的配置不同的认证技术，从而在系统安全性和操作简便性中找到平衡点，满足各种需求。
(三)功能特点：
产品性质：手机令牌是一种手机客户端软件
便捷体现：使用简单、安全性高、低成本、无需携带额外设备、易获取
应用范围：可以广泛应用在网上银行、网上证券、电子商务、电信、移动等用户基数大的领域。
使用寿命：终生
成本体现：动态密码服务管理及运营成本低，边界成本几乎为零
(四)认证使用过程：
手机令牌用户可自行下载安装和注册手机令牌，安装过程无需管理员的任何协助。
手机令牌用户在安装手机令牌时需设置PIN码，只有手机持有者输入正确的PIN码才能使用手机令牌产生动态口令登陆成功。
一旦用户手机丢失或自设的PIN码忘记可通知管理员，再自行进行手机令牌安装和重新注册。
（1）手机令牌注册：
苹果手机用户从苹果软件商店下载基于苹果IOS的手机令牌，android和Kjava系统用户通过移动办公系统分发或下载基于Android和Kjava系统的软件令牌，手机令牌用户通过基于https的SafeToken用户中心的手机令牌注册功能，自行注册手机令牌。
如图：
输入手机令牌上产生的初始码进行注册。
手机截图如下（支持android、苹果IOS、kjava 平台，以下只以苹果IOS与Android为例）：
（2）手机令牌的使用:
当用户认证的时候，点击手机令牌的图标，输入自己安装时设置的PIN码，只有输入正确的PIN码才能使用手机令牌产生动态口令，如图（左图为苹果手机、右图为android手机）：
（3）手机令牌认证过程:
(五)应用场景
手机令牌运用在客户群体大、客户群体相当年轻的行业，可以广泛应用在网上银行、网上证券、电子商务、电信、移动等用户基数大的领域。
(六)应用模式
SafeToken手机令牌可以用于应用于保护以下系统进行动态口令身份认证与访问控制： Solaris, HP-UX, AIX, Redhat Linux, SUSE Linux登陆
◆MS Windows全系列操作系统登陆
◆MS Windows 2000/2003/2008域登陆
◆Terminal Service登陆
◆各类应用系统的认证
◆VPN系统及拨号接入
◆路由器、交换机、防火墙登陆
◆基于RADIUS协议的兼容设备认证
(七)集成方案
集成步骤
（1）确定系统的应用类型，从下表选择合适的集成方式
（2）部署SafeToken （身份认证与访问控制系统），确保与各系统能够通信（3）根据手机操作系统，用户选择下载合适的手机令牌并进行自注册。
应用类型集成方式部分支持厂商
IPSEC/SSL VPN RADIUS认证
Juniper、Cisco、Huawei、Array、CheckPoint、
F5、SonicWall、Microsoft ISA、OpenVPN、
联想网御、深信服等。
应用程序认证API 支持采用C/C++、JAVA等语言编写的C/S及B/S应用系统
Linux/UNIX
SID2 Agent
PAM Agent
支持Linux/Saloris/AIX/HP-UX等
MS Windows 及AD域Terminal
Service Agent
支持MS Windows全系列操作系统及AD域登陆
网络设备、安全设备RADIUS认证
支持Juniper、Cisco、Huawei、Array、F5
等与RADIUS协议兼容的网络设备
(八)典型案例。