Language
宁盾MFA多因子身份认证平台为企业提供无密码免密认证解决方案
一、MFA多因子动态口令的产生与应用
随着企业移动化的进程，MFA多因子动态口令的应用领域从数据中心基础设施向企业核心业务系统扩展。MFA多因子动态口令的产生是为了解决企业安全身份认证中的弱密码、空密码、僵尸账号、账号共享以及账号泄漏相关的系列安全问题。通过在账号密码的基础上增加动态口令认证的形式增强用户身份鉴别的难度，从而提升企业访问的安全性。
动态口令与我们俗称的密码的区别在于：
a) 密码是由用户/管理员设置的固定数字字符串，配合账户名称进行校验，这里的密码一旦设置好，规定时间内是固定不变的，需要定期进行修改。
b) 动态口令则是由专业的动态令牌通过特殊算法（国密算法）每隔30/60S生成一个。每个口令有且仅有一次验证机会，一旦使用立即失效。通过在认证服务器将动态令牌与账号源、应用场景绑定，从而实现账号+密码+动态密码的双重验证。
二、无密码免密认证触发双因子动态口令的升级
宁盾MFA多因子无密码免密认证形式有消息推送认证及扫码认证，在商业应用场景中获得用户认可后，企业场景中也希望能引入免密认证形式，在保证安全的情况下，员工操作越少，用户体验越好。因此，免密认证触发了动态口令的升级。
二者在载体和使用方式上的区别在于：
a) MFA多因子消息推送的载体是手机令牌APP。用户在登录第三方应用时，需在手机令牌进行授权以免除6位动态密码的输入环节。
b) MFA多因子扫码认证的载体是企业微信/钉钉/飞书APP。因为是宁盾私有产品开发，目前企业微信/钉钉、飞书扫一扫认证仅在宁盾Wi-Fi网络认证和宁盾SSO单点登录认证场景中使用。
多因子手机动态密码令牌、消息推送验证、企业微信/钉钉、飞书扫一扫免密认证方式如下：
三、MFA多因子消息推送验证
对比6位动态口令的验证，多因子“消息推送”在使用效果上免除6位动态口令的输入环节，但并没有取消账号密码的校验。
第一步：在应用界面输入账号密码，并经由AM系统与AD账号源进行校验；
第二步：校验通过后，将推送注册信息发送给推送服务器，推送服务器查找对应手机终端及应用并传递消息请求。
第三步：用户手机回传“授权”通过给推送服务器，推送服务器将授权信息回传给认证服务器，用户认证通过。
四、界面操作
动态密码令牌具有加固账号安全的特性，但并不记录用户账号信息，从而防止了企业账号源的外泄。也因此，用户在使用消息推送验证时还需要输入账号密码，然后在手机上授权即可登录。
五、更多令牌形式
多因子令牌形式多样，宁盾支持手机令牌、硬件令牌、短信挑战码、企业微信/钉钉/飞书H5令牌等动态令牌形式，同时兼容RSA、Google身份验证器等第三方动态令牌形式。并且提供企业微信/钉钉/飞书“扫一扫”认证、消息推送等认证方式。满足企业数据中心基础设施、网络层及应用层的账号加固需求。实现云及本地的一体化安全认证及访问控制。
宁盾（www.nington.com）版权所有
—END—
