文档名称-致远互联自助服务网站

《文档名称-致远互联自助服务网站》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、身份验证狗插件使用说明1、身份验证狗插件的功能说明身份验证狗是作为用户登录时验证用户身份的USB口可插拔式硬件，可提供保密性较高的登录校验，身份验证狗插件提供了验证狗的制作、管理与设置的系列功能.。例如可以给某领导制作一个验证狗，并设置其必须使用验证狗才能登录，此时即使该领导用户名密码泄露，不插入该领导的验证狗依然不能登录。另外您可以设置例外网段，使处于同一网段内的用户不用狗登陆，网段外的用户强制用狗，提高系统的安全性。2、需要使用验证狗登录的客户端必须具备的条件1、如果您的客户端需要使用验证狗登录，您需要到登陆页面"辅助程序安装"里下载安装其驱动程序

2、，并下载注册其所需的DLL文件，以便计算机能正确识别USB-Key。    注意：身份验证狗不支持64位系统下的制作和登录（因无法成功注册DLL文件）。2、为避免频繁弹出IE的安全提示信息，您需要设置降低Internet选项的安全级别，或设置高级选项，允许ActiveX控件访问，以便系统能正确校验验证狗信息。   完成以上步骤您已经具备了使用身份验证狗登录A8系统的前提。接下来需要系统管理员制作可以供您使用的验证狗，然后就可以使用验证狗登录了。3、（系统管理员）如何制作验证狗及登录验证的全局设置安装了身份验证狗插件，系统管理员会有"身份验证狗管理"菜单

3、。3.1、制作 身份验证狗(1)、进入制作身份验证狗功能，您需要插入单位的加密狗（服务器端狗，俗称'狗头'）来验证。第一次插入验证的时候，系统会记住该狗头，以后的验证均以此狗头为准，再插入其它狗头将不能使用制作功能。(2)、狗头验证通过后便可进入以下制作界面，此时插入需要写入的验证狗并设置以下信息：其中可以"是否是通用验证狗"或者是某人专用的， 通用验证狗不需要指定所属人，可供多人拿来使用。系统如果设置了"必须使用验证狗才能登录"，又没有给某些人指定专用的狗，这些人就必须使用通用验证狗才能登录，除非客户端处于设置的例外IP段之内。 如果指定所属人还可以

4、设置是否"必须使用验证狗才能登陆"和"是否插入验证狗的同时还需要输入用户名密码"。 填写完以上信息后将执行写入操作，写入完成后弹出"操作成功"提示。您可以勾选"连续制作"，快速制作多个。 需要注意的是在您制作完成后请更换插入下一个需要写入的验证狗，对于重写使用过的验证狗的时候系统也会给出提示。 (3)、在制作列表可以对制作好的验证狗进行"修改"、"启/停用"、"删除"等操作，这些操作时无需插入验证狗。 3.2、登录验证配置配置是否必须使用验证狗才能登录，如果勾选了是，您还可以设置"例外的IP段"，即所属IP段之内的客户端无需插入验证狗也可登录，而在此之

5、外的IP则必须使用验证狗。注意如果处于例外IP段之内的客户端，登录用户有专用狗，则需要双重校验，即IP段校验通过后还会校验身份验证狗。 4、其他注意事项： 1、 登录验证配置项中的“必须使用USB-Key登录”对所有用户有效，包括管理员账号。所以在勾选此项前一定要确认您已经制作了通狗或者勾选后即设置了例外IP段，以免导致系统无法登陆。2、如果是不需要验证狗的用户登录，登陆用的客户机上不能插入验证狗，否则会因校验验证狗失败导致不能登录。 5、如何实现如下安全体系？1、网内的普通用户（普通员工）可以不用狗登录，网内特殊用户（领导）需要用狗才能登录，网外用户

6、必须用狗才能登录。实现策略：1、制作各领导的专用验证狗，分发给各领导。2、制作若干通用狗，分发给需要在网外登录的用户。3、设置“必须使用USB-Key登录”，配置例外IP段。