商用密码改造方案助力OA系统、自研业务系统密改合规

发布时间：2025-02-16 19:02:41 丨 浏览次数：

　　五金OA系统、企业私有云等信息系统及关键信息基础设施在商用密码应用安全性评估（密评）过程中不合格以及需进一步提高的环节，需要对其进行密码改造（密改）。密码改造产品主要包括服务器密码机、安全网关、签名验签服务器等。其中，安全网关能为用户提供可信身份认证、访问控制、传输加密等密码安全服务，而常见的

　　在 OA 、自研业务系统登录入口集成动态口令可以有效保障账号密码安全性，尤其是符合国密资质的商用密码产品。那么，首先需要明白什么是动态口令？

　　2. 生成动态口令的工具通常称为动态令牌（也可称为身份验证器，如微软/谷歌身份验证器），形式多种多样，有硬件形式也有软件形式，例如硬件令牌、手机APP令牌、短信令牌等；

　　其作用原理为：将动态口令Sever端部署到企业内网或私有云服务器上，同步OA系统对应的账号源到动态口令Sever端后台后，为需要开启动态口令验证的用户派发动态令牌，用户凭借激活后的有效令牌登录OA系统时，需输入用户名、静态密码、动态口令方能正常访问。

　　在内网部署 VPN，将内部应用设为禁止外部 IP 访问，部署宁盾动态口令Sever端（RADIUS认证服务器），与 VPN 对接，通过 VPN + 动态口令访问 OA 系统，OA 系统不开通外网直接访问权限。此方案可以达到内网用户不做任何更改，外网用户需要登录 VPN 通过二次身份认证才可以访问内部应用的效果，达到保护 OA 系统访问安全。

　　部署宁盾动态口令身份认证Sever端，对于不支持标准身份认证协议（如RADIUS、LDAP）的系统需二次开发以支持动态口令身份认证。将原 OA 系统的用户信息导入到动态口令身份认证服务端，宁盾承担统一身份认证功能。

　　将包含 OA 系统在内需要实现单点登录 SSO 的应用系统集成到单点登录平台，在单点登录统一登录门户上开启动态口令二次认证，以此实现多个应用系统统一身份认证及动态口令安全认证目标。

　　以上方案是宁盾动态口令二次身份认证对接 OA 等系统进行商用密码改造的思考。根据《商用密码管理条例》和《密码法》等相关法律法规，关键信息基础设施和重要信息系统必须使用商用密码进行保护。《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）规定了信息系统密码应用的基本要求，涉及物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面。

　　通过密改，可以确保信息系统在处理非涉密信息时采用合规的密码技术，实现信息的安全保护和认证，从而提高整体的网络安全性。未来，随着技术的不断进步和法律法规的完善，密改工作将更加规范化和标准化，成为保障信息安全的重要手段。宁盾动态口令身份认证已累计为众多企业信息系统（OA、自研系统等）提供密码改造应对方案，经过检验，为信息系统集成国密动态口令是行之有效的密改方案之一。商用密码改造方案助力OA系统、自研业务系统密改合规