方案背景隨著移動互聯網的發展，移動辦公模式逐漸被大眾接受并得到了快速的發展。移動辦公作為傳統辦公系統的無線擴展，可以與現有的辦公系統無縫結合，使員工無論身處何地都可以高效的開展工作。移動辦公給大眾帶來快捷、高效的辦公體驗的同時，也帶來了一定的安全風險。
移動互聯在無線接入網絡、移動終端、應用服務以及安全隱患上都即將面臨著前所未有的挑戰，手機病毒、垃圾短信、黑客攻擊等現象逐漸暴露出來，給移動終端設備用戶帶來了非常頭疼的問題。隨著移動互聯網的不斷發展，已經進入到了全民移動互聯的時代，移動應用安全問題也愈加的凸顯出來，已經發展成為必須解決的安全問題。
解決方案針對移動辦公場景中面臨的安全問題，需要提供一套適用于移動業務場景下的安全解決方案，幫助用戶解決移動辦公過程中涉及到的用戶身份認證、訪問控制、信息安全傳輸、數據安全等各類安全問題。在保證安全的前提下，同時要能夠給用戶提供較好的操作體驗。
方案架構
方案價值移動安全辦公方案的目標是針對移動辦公場景中面臨的安全問題，為用戶提供一套適用于移動辦公的安全解決方案，幫助用戶解決移動辦公過程中涉及到的身份認證、訪問控制、安全傳輸等問題。在保證安全性的前提下，為用戶提供良好的操作體驗。
在服務能力上，移動安全方案針對不同的應用場景提供多種服務能力和集成模式，包括App、SDK、Intent、URL Schema等，可以根據用戶的實際需求和業務場景，選擇合適的方式和應用系統進行結合。
在認證能力上，移動安全方案提供以數字證書認證技術為核心、其它認證技術為輔助的多種身份認證能力，滿足不同場景下的用戶身份認證需求。
在業務能力上，移動安全方案從業務的安全性出發，提供電子認證、電子簽名、電子簽章等基于數字證書和密碼技術的安全解決方案；從易用性和易維護角度出發，提供單點登錄、遠程解鎖、消息推送、身份漫游等主要業務功能，為用戶提供安全、便捷、易用的移動辦公體驗。
在基礎服務上，通過部署數字證書服務、身份認證服務、簽名/驗簽服務等系統，為移動辦公提供安全服務支撐。
典型案例
1、EMM結合方案
EMM/UEM提供基礎移動安全服務，如門戶、MDM、MAM、沙箱、應用商店等，通過和正元相關產品進行集成，使用數字證書和密碼技術對移動辦公進行安全加固。
2、數字證書管理
在移動辦公場景下，為了保證用戶身份安全、數據安全，需要給用戶頒發數字證書，該數字證書存儲在用戶移動終端設備。通過終端集成SDK或者App、在服務器端部署證書相關服務，完成終端證書的全生命周期管理功能。
3、OAuth認證
在移動辦公場景下，移動App需要使用安全級別較高的數字證書對用戶進行身份驗證。針對多個App認證的場景，通過和吉安寶進行OAuth協議對接，實現統一認證、單點登錄功能。
4、二維碼授權登錄
在移動辦公場景下，通過移動端設備替換了PC端的智能密碼鑰匙，原來在PC端通過智能密碼鑰匙實現身份認證功能，在移動辦公場景下，需要通過移動端數字證書完成。
5、遠程解鎖
移動端密碼模塊是軟件形態的智能密碼鑰匙，通過PIN碼保護證書，使用過程中會出現忘記PIN碼或者由于PIN碼多次輸入錯誤導致密碼模塊被鎖的情況。這種情況下需要對密碼模塊進行解鎖或者重置PIN碼操作，由于終端分布在不同的地方，通過管理員解鎖不太現實，需要支持遠程解鎖功能。
我要咨詢
友情鏈接