口令认证
系统将根据数据存储(数据库)对调用者提供的凭证进行身份验证(使用 HTML 窗体)。口令认证采用HAS256加密算法,128位密钥加密确保系统安全。
口令+验证码认证
在口令认证的基础上,在客户端增加验证码功能,防止某个用户用特定程序暴力破解方式进行不断的登陆尝试。
口令+短信验证码
在口令认证的基础上,系统会发一条短信告诉用户一个确认密码,用户使用这个密码才可登录。每次的密码仅一次有效
.
口令+身份认证卡
普通用户通过口令认证,而重要的角色如企业领导,财务等使用USB-KEY身份认证卡+PIN码登录。
AD域用户认证
本系统也支持配置为windows身份验证,TOMCAT配置为集成windows身份验证和Windows域服务器的摘要式身份验证,TOMCAT将根据数据存储(Active Directory 目录服务)对调用 者提供的凭证进行身份验证(使用客户机的用户名和密码)。系统直接使用验证后的用户信息。
CA 数字证书
CA 数字证书是国家立法所明确的、目前安全水平最高的安全措施。EST-BPM平台集成优逸网络科技多年研发的CA应用优逸密宝,支持CTCA、CFCA 以及其它各种CA 数字证书体系,实现安全身份认证、数据加解密、电子签名等功能,实现整个系统的安全认证作用。在管理应用上,解决了领导身份冒用,身份确定性不强等问题,只有合法的、灌有权威机构认证的数字证书的EKEY 持有者才能访问使用。