【8.0.104】密码安全审计要求如何实现

收藏

公司在审计的时候审计人员提了些要求，要能够设置强密码，并且设置密码有效天数，比如90天必须更换一次密码，同时要有设备信任功能，不是所有设备都能够进行登录（云服务器，公网都可以访问），活字格这边有没有相关的解决方法

Grayson.Shang · Grayson.Shang

大佬您好，暂时咱们服务器是没有这个策略，我这边调查一下，问问有没有其他的方式，后面有结果了，我再在帖子中跟进。

Grayson.Shang · Grayson.Shang

问题跟进：大佬您好，我这边调查了一下，关于咱们提到的两个需求

设置密码有效期，比如设置90天后强制修改密码这个需求，暂时没有这个功能，也没有简单的方法可以实现，需要的话，我这边可以集成一个需求
同时要有设备信任功能，不是所有设备都能够进行登录这个需求，您看看两步验证是否可以，而且两步验证本身也可以设置时效性

MichaelJiang · MichaelJiang

Grayson.Shang 发表于 2023-2-21 10:29
问题跟进：大佬您好，我这边调查了一下，关于咱们提到的两个需求

设置密码有效期，比如设置90天后强制修 ...

两步验证里面有一个身份验证APP，是什么？哪里可以下载

Grayson.Shang · Grayson.Shang

MichaelJiang 发表于 2023-2-21 10:45
两步验证里面有一个身份验证APP，是什么？哪里可以下载

这个两步验证的APP很多，不唯一，我这边使用的是Authenticator这个APP，使用起来也比较方便，大佬可以试试

MichaelJiang · MichaelJiang

Grayson.Shang 发表于 2023-2-21 11:37
这个两步验证的APP很多，不唯一，我这边使用的是Authenticator这个APP，使用起来也比较方便，大佬可以试 ...

有没有办法实现USB的加密呢，比如有USB硬件加密狗的人才可以访问活字格系统

Erik.Xue · Erik.Xue

大佬是想类似于银行USB网盾那种，插入网盾才能访问活字格系统？

这个目前活字格没有实现的对接方式。

为什么要这个呢？活字格本身提供的两步验证就是目前安全验证中主流且最安全的动态验证方式，两步验证器可以使用微软的Authenticator，谷歌的google authenticator等等。

moer · moer

"有没有办法实现USB的加密呢，比如有USB硬件加密狗的人才可以访问活字格系统",这位大佬是想用活字格开发银行安全级别的系统吗？

Simon.Sun · Simon.Sun

您好，USB 加密狗还不支持哈。

		自动登录	找回密码
密码			立即注册

[已处理] 【8.0.104】密码安全审计要求如何实现

8 个回复

本帖子中包含更多资源

浏览过的版块

活字格认证

Wyn高级认证

Wyn认证

活字格高级认证

讲师达人

悬赏达人

元老葡萄

微信认证勋章