1.需求分析

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站设计制作、网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的北关网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

问题描述

员工在内外网办公环境下借助Citrix访问资源各种应用资源

很多人仍然采用初始密码或者过于简单的静态密码登录

弱口令容易的内网信息系统泄漏事件

制执行员工定期更换域登录密码计划引起很多人的不满

实现目标

提升Citrix用户登录安全，消除弱身份鉴别带来的潜在信息泄漏风险

减小静态密码遗忘或定期强制更改登录密码给员工与IT管理人员带来的开销，节约企业管理成本

做到用户登录可审计，明细职责

2. 解决方案

2.1 方案介绍

CKEY动态密码认证是双因子认证的一种方式，Citrix用户在原有域账号密码认证基础之上增加一层动态密码认证，形成双因子认证，以此提升Citrix用户接入认证安全。

与以往只提供一种硬件令牌双因子认证方案相比，CKEY可以让客户选择如下三种动态密码形式的一种或者多种：

短信密码：通过短信将随机密码发至用户手机，无需安装软件、无需携带额外硬件设备；

手机令牌：动态密码生成手机客户端程序，支持iOS、Andriod、WP7，无使用成本；

硬件令牌：时间型、每隔60秒产生一个动态密码，无按键式、36个寿命；

在为用户提供安全认证的同时，提升使用便捷性，CKEY已成为国内Citrix用户选方案。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章名称：Citrix结合CKEY实现双因子认证-创新互联
文章路径：http://pwwzsj.com/article/ddpdoh.html