以前,我写了两个关于Windows因子/因子认证的文章,其中一个是Windows操作系统二元身份验证解决方案,主要介绍了动态命令的使用,以加强双重因素认证安全登录。使用指纹验证Windows既安全又方便,主要介绍如何使用指纹进行双重因素身份验证的保安登录,今天就谈一谈如何使用解码登录来进行Windows双因素/双因素认证？
别说太多, 直接去干货店!
部署架构
1.在Windows上安装CKEY AGENT插件,与服务端口进行通信,实现Windows解码登录效果;
2.部署CKEY SERVER二元因子认证服务端,让用户进行二次认证;
3,添加CKEY消息服务器以接收登录确认消息并将其发送到CKEY服务器;
4.用户手机下载CKEY许可证并在服务端和登录帐户中激活绑定;
1.在Windows上安装CKEY AGENT插件,与服务端口进行通信,实现Windows解码登录效果;
2.部署CKEY SERVER二元因子认证服务端,让用户进行二次认证;
3,添加CKEY消息服务器以接收登录确认消息并将其发送到CKEY服务器;
4.用户手机下载CKEY许可证并在服务端和登录帐户中激活绑定;
注意：
1.CKEY键可以访问CKEY消息服务器;
CKEY消息服务器可以访问CKEY SERVER;
Windows可以通过CKEY SERVER互相访问;
1.CKEY键可以访问CKEY消息服务器;
CKEY消息服务器可以访问CKEY SERVER;
Windows可以通过CKEY SERVER互相访问;
登录流程
输入用户名、静态密码,并点击登录;
2, 一 个 弹出 的 框 出现, 同时 自动 向 CKEY SERVER 发送 包含 用户 名 的 应用程序, 以便 登录 帐户 申请 队列 ;
3.CKEY SERVER生成帐户的加密字符串并将其返回到Windows;
Windows接收加密字符串,自动生成在泡沫界面中显示的曲线;
5.用户使用绑定登录帐户的CKEY卡扫描和阅读登录帐户的信息;
6.单击确认登录,将帐户信息和许可证信息一起发送到消息服务器,以申请登录;
7.消息服务器将信息转移到CKEY SERVER;
CKEY SERVER接收应用程序登录信息,验证帐户与许可证之间的约束关系,并向Windows发送结果;
Windows接收验证结果,允许在结果是正确的时登录,拒绝在结果是错误时登录;
输入用户名、静态密码,并点击登录;
2, 一 个 弹出 的 框 出现, 同时 自动 向 CKEY SERVER 发送 包含 用户 名 的 应用程序, 以便 登录 帐户 申请 队列 ;
3.CKEY SERVER生成帐户的加密字符串并将其返回到Windows;
Windows接收加密字符串,自动生成在泡沫界面中显示的曲线;
5.用户使用绑定登录帐户的CKEY卡扫描和阅读登录帐户的信息;
6.单击确认登录,将帐户信息和许可证信息一起发送到消息服务器,以申请登录;
7.消息服务器将信息转移到CKEY SERVER;
CKEY SERVER接收应用程序登录信息,验证帐户与许可证之间的约束关系,并向Windows发送结果;
Windows接收验证结果,允许在结果是正确的时登录,拒绝在结果是错误时登录;
这是一个简单的登录过程,非常详细的上下交互逻辑和各种参数非常复杂,这里没有夸张。
实现效果
输入用户名和静态密码;
2,CKEY扫描卡并确认登录;
扫码登录优势
C端的解码登录非常常见,例如在计算机端登录到不同的网站,但Windows端的解码认证登录非常罕见,并且这种形式在应用创新方面很昂贵,主要用于追求创新、个性化企业IT场景。