1.需求分析
問題描述
員工在內外網辦公環境下藉助Citrix訪問資源各種應用資源
很多人仍然採用初始密碼或者過於簡單的靜態密碼登錄
弱口令容易的內網信息系統泄漏事件
制執行員工定期更換域登錄密碼計劃引起很多人的不滿
實現目標
提升Citrix用戶登錄安全，消除弱身份鑑別帶來的潛在信息泄漏風險
減小靜態密碼遺忘或定期強制更改登錄密碼給員工與IT管理人員帶來的開銷，節約企業管理成本
做到用戶登錄可審計，明細職責
2. 解決方案
2.1 方案介紹
CKEY動態密碼認證是雙因子認證的一種方式，Citrix用戶在原有域賬號密碼認證基礎之上增加一層動態密碼認證，形成雙因子認證，以此提升Citrix用戶接入認證安全。
與以往只提供一種硬件令牌雙因子認證方案相比，CKEY可以讓客戶選擇如下三種動態密碼形式的一種或者多種：
短信密碼：通過短信將隨機密碼發至用戶手機，無需安裝軟件、無需攜帶額外硬件設備；
手機令牌：動態密碼生成手機客戶端程序，支持iOS、Andriod、WP7，無使用成本；
硬件令牌：時間型、每隔60秒產生一個動態密碼，無按鍵式、36個壽命；
在爲用戶提供安全認證的同時，提升使用便捷性，CKEY已成爲國內Citrix用戶首選方案。