常见问题

SECUREMATRIX 相关问题及解答

Q1 SECUREMATRIX是款什么样软件?

SECUREMATRIX是一款由(日本)株式会社希爱思异独立研发的、不依赖其他硬件认证设备的一次性密码认证(OTP)准入软件系统。
该产品原理是通过将人脑中想象出来的图形,映射到MATRIX中,生成相应的一次性的图形认证密码。在提高密码自身安全性和便捷性的同时,还极大的节约了成本。

SECUREMATRIX是什么?

Q2 MATRIX认证是什么?

“MATRIX认证”方式是指,用户以预先设定好的”位置”和”顺序”为密码(即图形密码),在生成的MATRIX表(每次访问时随机任意生成的乱数表)中,通过提取相应位置和输入顺序所对应的数字作为一次性密码,进行认证的模式。

MATRIX认证是什么?

Q3 SECUREMATRIX的产品构成?

SECUREMATRIX的产品构成如下:

  • SECUREMATRIX 认证服务器
  • SECUREMATRIX GSB服务器 (Global Security Boxmodule)

SECUREMATRIX功能

Q4 SECUREMATRIX支持哪些类型的密码设置?

支持3种类型的密码设置。分别为”图形密码”、”图形密码与固定密码组合”和”固定密码”。

Q5 “图形密码” 模式有哪些特定限制?

无限制。但是,管理员可在系统中预先设定相关限制条件。

Q6 进行身份认证时,为何不使用由英文字母表示的MATRIX表?

因为英文字母列表的图形位置信息极易被识别。 在SECUREMATRIX中,如果使用英文字母表示的MATRIX表、那么MATRIX表中相同字符出现的频率会大幅减少,从而密码的位置信息很容易被识破。所以,在MATRIX表中只采取0~9的数字进行表示。

Q7 SECUREMATRIX对客户端环境的要求?

关于SECUREMATRIX客户端环境的相关要求,请参考以下页面。

SECUREMATRIX客户端环境

SECUREMATRIX 后台管理的相关问题

Q1 后台管理具有哪些功能?

SECUREMATRIX后台管理具有以下主要功能:

  • 用户管理(用户的增加、删除、导入、导出等)
  • 用户组管理(用户组的新建、删除等)
  • 密码重置
  • 访问控制(攻击锁定的解除、日期、星期的禁止使用等)
  • 系统设置(语言设置、超时时间设置等)
  • 密码策略设置(密码有效期限的设置等)
  • 运行状态的监控(管理进程的确认、定期监控的设置等)
  • 备份
  • SECUREMATRIX各功能设置(BROWSER LOGON 设置等)
Q2 日志可以收集哪些信息?

日志分为访问日志和操作日志2种类型。

【访问日志】
访问日志记录了GSB、认证服务器的访问信息。日志内容包括访问时间、访问者、访问请求等认证操作的详细记录(ID错误、密码错误等)。
不论访问GSB还是认证服务器,访问日志都存储在认证服务器中。


【操作日志】
操作日志记录了管理操作的信息。针对后台管理项目的增删查改等操作,记录下访问时间、人物、内容等。
操作日志也只存储于认证服务器中。

无论何种日志,均可在后台管理中进行查询。

Q3 后台管理具有哪些权限?

SECUREMATRIX的后台管理分为管理权限和监察权限2种类型。

【管理权限】
具有管理功能权限的用户,可分为管理员、副管理员、用户组管理员和普通用户4种类型。

1.管理员(admin)
具有用户管理、用户组管理、运行管理、授权管理、监察、及备份的权限。
2.副管理员(subadmin)
具有用户管理、用户组管理、运行管理、监察、备份的权限。通常运行时,使用此用户。
3.用户组管理员(Group-Manager)
具有管理用户组内的权限(用户组内用户的显示、新建・添加、查询、锁定设置、及别名的登陆・删除)。
4.普通用户(User)
即一般的普通用户。

【监察权限】
具有监察功能权限的用户,又分为监察员与副监察员2种类型。具有日志管理(日志删除、日志导入/导出、日志设置)权限(管理权限的用户无此权限)。

5.监察员(auditor)
具有显示、查询、增加、删除、日志管理、及各种设置文件备份的权限。
6.副监察员(subauditor)
具有显示、查询、增加、删除、日志管理的权限。通常运行时,使用此用户。

Q4 访问控制有哪些种类?

访问控制有如下种类、且每个用户均可自行设定。

时间锁定
设定使用的开始时间和结束时间。

日期锁定
设定使用开始日期及结束日期。

星期锁定
设定可使用的星期。

攻击锁定
设定连续认证失败的最大次数。如认证失败次数超过设定值时,系统将默认进入”攻击锁定状态”。

认证次数锁定
设定允许认证的次数。如超过设定的次数,认证将无法继续。


其他问题

Q1 SECUREMATRIX 使用了专利技术吗?

是的。SECUREMATRIX 为本公司独立研发的软件产品,其中使用了多项专利技术。