سامانه احراز هویت FOAS

توضیحات

سامانه احراز هویت FOAS چیست؟

با گسترش روزافزون فن‌آوری اطلاعات و ارتباطات، شرکت‌ها و افراد زیادی به دنبال نرم‌افزارها و سخت‌افزارهایی هستند تا از اطلاعات شخصی و حریم خصوصی و هویت دیجیتال‌شان در فضای مجازی محافظت کنند. در ابتدا، سامانه‌ها برای محافظت از اطلاعات کاربران خود، عموماً از فناوری گذرواژه ثابت (Static Password) استفاده می‌کردند. استفاده از گذرواژه ثابت به عنوان یک شیوه تأیید هویت تا مدت زیادی راه‌کاری مفید و تاثیرگذار بود؛ اما با گسترش فرهنگ استفاده از کامپیوتر در بین مردم و راه پیدا کردن اینترنت در خانه‌ها و پدید آمدن خطراتی نظیر حملات سایبری، امنیت گذرواژه ثابت دیگر کارساز نبود؛ پس متخصصان حوزه فن‌آوری اطلاعات به فکر راه‌کارهای جدید و خلاقانه برای افزایش امنیت اطلاعات افتادند. یکی از این شیوه‌ها، استفاده از گذرواژه‌های یکبار مصرف یا OTP است.
سیستم احراز هویت FOAS (Feitian OATH Authentication System) برای امنیت سایبری و احراز هویت آنلاین در سامانه‌هایی که از رمز پویا پشتیبانی می‌کنند، طراحی و ارائه شده است. این سیستم در کنار بالا بردن سطح امنیت دسترسی، مزایایی همچون سهولت و سرعت احراز هویت و کاهش هزینه‌های تعمیر و نگهداری را در پی دارد.
سامانه احراز هویت FOAS (فوآس) شامل نرم‌افزار مدیریت و احراز هویت دیجیتال توکن‌های رمزیاب بوده، به طوری که کاربر به وسیله توکن OTP خود قادر به ساختن یک رمز عبور پویا (Dynamic Password) است. کاربر با وارد کردن آن رمز عبور، توسط سرور فوآس اعتبار سنجی شده و اجازه ورود به سامانه و ادامه کار را پیدا می‌کند.
سیستم‌های احراز هویت فوآس (FOAS)، در عین سادگی و سهولت استفاده از پنل مدیریتی، با استفاده از زیرساخت نرم‌افزاری بسیار قوی قابلیت اتصال و پشتیبانی از پایگاه داده‌، امنیت سرور و تجهیزات سیسکو را تأمین می‌کنند. در این سیستم‌ها این کار از طریق احراز هویت دو مرحله‌ای با رمز یکبار مصرف در سطح بسیار بالایی انجام می‌گیرد. همچنین تنوع استفاده از توکن‌های سخت‌افزاری، موبایلی و پیامکی و نیز سرعت بالا در استفاده از این توکن‌های امنیتی، راحتی استفاده را در کنار امنیت بالا برای مدیران سرورها و کاربران نهایی فراهم کرده است.

کارشناسان و متخصصان شرکت ره‌آورد سامانه‌های امن آمادگی مشاوره و ارائه راه‌کارهای احراز هویت در خصوص روش‌های امن شناسایی هویت و پاسخ به سؤالات شما در خصوص راه‌حل‌های سازمانی FOAS را دارند.

قابلیت‌های سیستم احراز هویت FOAS فوآس

این سیستم از تمامی دستگاه‌های رمزیاب و سامانه‌های استاندارد OATH پشتیبانی کرده و قادر است بر روی سیستم عامل ویندوز با نسخه‌های 32 و 64 بیتی و همچنین توزیع‌های مختلف سیستم عامل Linux نصب شود. یکی از ویژگی‌های این سیستم، داشتن سامانه‌ای مبتنی بر وب جهت مدیریت کاربران است. این سامانه به مدیران این امکان را می‌دهد تا به راحتی با کاربران خود ارتباط برقرار کنند.

علاوه بر این، سیستم احراز هویت فوآس دارای سامانه‌ای وب‌محور برای مدیریت دستگاه‌های رمزیاب (توکن‌های سخت‌افزاری)، و همچنین تهیه گزارشات مختلف است. این نرم‌افزار با سامانه‌های کاربردی مختلف از طریق درگاه وب سرویس و استاندارد Radius سازگار بوده و امکان همزمان‌سازی خودکار توکن‌های رمزیاب را فراهم می‌آورد.

فوآس، امکان تخصیص چندین دستگاه رمزیاب به یک کاربر و یا یک دستگاه رمزیاب به چندین کاربر را نیز فراهم می‌کند. همچنین، از توکن‌های مبتنی بر استانداردهای احراز هویت FIDO و کدهای تأیید دو مرحله‌ای پشتیبانی می‌کند.

ویژگی‌های سامانه احراز هویت FOAS

برخی از ویژگی‌های شاخص و مکانیزم‌های امنیتی FOAS عبارت‌اند از:

• پشتیبانی از تمامی دستگاه‌های رمزیاب و سامانه‌های استاندارد OATH
• قابلیت نصب بر روی سیستم عامل ویندوز 32 و 64 بیتی و توزیع‌های مختلف سیستم عامل Linux
• دارای سامانه مبتنی بر وب جهت مدیریت دسترسی کاربران (User Management)
• دارای سامانه مبتنی بر وب جهت مدیریت دستگاه‌های رمزیاب، مدیران سیستم، شعب، سرورها و گزارشات
• سازگاری با سامانه‌های کاربردی مختلف از طریق درگاه وب سرویس و استاندارد Radius
• هم‌زمان‌سازی خودکار دستگاه‌های رمزیاب (Automatic Synchronization) برای تولید رمز یکبار مصرف (گذرواژه پویا)
• مدیریت رمز ثابت کاربران (تا 16 کارارکتر)
• امکان اتصال به سرویس‌های OpenLDAP، Acitve Directory و سرویس‌های Radius برای پلتفرم احراز هویت کاربران
• قابلیت اتصال به مخازن اطلاعاتی مختلف جهت انتقال اطلاعات کاربران (مانند Active Directory، LDAP و دیتابیس‌های MySQL-Oracle-SQLServer-PostgreSQL)
• پشتیبانی از مخازن اطلاعاتی مختلف برای دسترسی به اطلاعات کاربر (مانند LDAP و Active Directory)
• قابلیت محدود کردن ورود کاربران به سیستم‌های مشخص بر اساس IP
• پشتیبانی از رمزنگاری در احراز هویت دستگاه رمزیاب‌ها در پایگاه داده و API احراز هویت
• ساز و کار محاسبه میزان انحراف زمانی بین دستگاه رمزیاب و سرور
• امکان تخصیص چندین دستگاه رمزیاب به یک کاربر و یا یک دستگاه رمزیاب به چندین کاربر
• پشتیبانی از توکن‌های FIDO
• پشتیبانی از روش‌های احراز هویت چندگانه همچون:
  • رمز ثابت (Static Password) (16-4 کاراکتر)
  • رمز ثابت + رمز متغیر (Dynamic Password + Static Password)
  • چالش و پاسخ (Challenge – Response)
  • قابلیت ثبت وقایع (Log) به صورت کاملاً طبقه‌بندی شده

برای درک بهتر این سامانه در شکل زیر معماری سیستم سرور احراز هویت FOAS نشان داده شده است.

جمع‌بندی

مسلماً برای همه ما دغدغه اینکه چگونه احراز هویت کنیم وجود دارد، پس اصلاً نگران نباشید. سیستم احراز هویت FOAS با استفاده از فناوری‌های احراز هویت نوین در سامانه‌هایی که از رمز پویا پشتیبانی می‌کنند، شامل بانک‌ها، ادارات و مؤسساتی که کارمندان دورکار دارند، کاربرد فراوان داشته و علاوه بر سهولت استفاده و سرعت احراز هویت، سطح بالای امنیت و کاهش هزینه‌های تعمیر و نگهداری را نیز شامل می‌شود.

فوآس از دستگاه‌های رمزیاب و استاندارد OATH پشتیبانی کرده و بر روی تمامی نسخه‌های ویندوز و توزیع‌های مختلف لینوکس قابل نصب است. از دیگر ویژگی‌های آن می‌توان به مدیریت وب‌محور کاربران، همگام‌سازی خودکار دستگاه‌های رمزیاب، و اتصال به سرویس‌های احراز هویت مانند OpenLDAP و Active Directory اشاره کرد. این سیستم امکان مدیریت رمز ثابت تا 16 کاراکتر، محدود کردن ورود کاربران بر اساس IP، پشتیبانی از توکن‌های FIDO و تصدیق هویت چندعاملی (MFA) را نیز دارد.