备份用户身份认证

1、信息简介

在互联网和物联网大发展的当下，现有的通用备份产品，在身份认证方面未将用户身份与机器关联，导致拥有备份操作权限的用户可以备份任意机器的数据，也不能做到与用户现有的身份认证机制相结合，安全性不高。在权限分离方面，一旦操作员成功登陆系统后，就可以不受限制的进行备份、恢复、数据查看等操作，存在很大的管理安全风险。

2、发展历程

备份用户身份认证是安全的第一道大门，是各种安全措施可以发挥作用的前提。鼎甲科技的安全增强方案甲，用户登录备份系统进行任何操作必须通过身份认证，该身份认证模式不依赖于操作系统的用户密码，有独立的安全认证模式，用户只对自己管理的应用服务器有查看和操作权限，防止用户对不属于自己管理的应用服务器进行备份和恢复操作，用户身份认证流程如下图所示：

3、功能特点

安全增强方案还对用户身份合法性进行验证。用户身份合法性验证旨在确保登录备份系统进行操作的用户在单位内部的合法身份，防止非法用户获取备份系统的操作权限。用户身份合法性通过其持有的CAUSB-KEY进行验证。CAUSB-KEY中存储用户身份识别信息，如果用户单位信息系统已有CA服务器，可使用用户单位已部署的CA服务器进行身份认证。