高安全性的双重认证机制

传统的使用者登入方式，通常只是输入一组固定的静态密码，此方式若在公众场所例如网咖、机场 或其它公开场所使用时，可能会为您带来严重的风险，因为在附近的其它人也许有办法取得您用来 登入到公司网络的静态密码。BiGuard OTP 是透过使用一组动态的六位数 PIN 码，建立起高安全 性的双重认证机制，您亦可将此动态密码与现有的静态密码结合，即便此动态密码产生器遗失或遭 窃，除了凭证所有人以及您公司的系统管理员之外，也没有任何人可以使用此动态密码产生器。

动态密码可用于多种应用程序
在启动认证系统之前，管理员必须令储存有每个动态密码产生器 ESN 码的 ASAS RADIUS 标准 服务器与每组 BiGuard OTP 达成同步。BiGuard OTP 动态密码产生器适用于各种算法，包括 OATH（开放式系统认证法）以事件为基础的算法。使用者只需在每次需要存取 LAN、Web 或 远程 VPN 时，按下动态密码产生器上的按键，即可取得称为动态 PIN 码的一次性密码，使用者再 将此动态密码输入登入画面，透过此动作启动 BiGuard SSL VPN 设备和 ASAS 服务器之间的双 重认证程序，让服务器端接受、拒绝或质疑该次的验证要求。

简易的安装与管理
ASAS 服务器将提供管理员友善的管理接口，包括账号管理和新增动态密码产生器等。此服务器逐 步的安装程序就像安装一般商用软件一样简单，管理员可随时使用任何浏览器登入 ASAS 管理伺 服器，而无需先安装任何客户端软件。

随时随地可使用的高便利性
BiGuard OTP 的简易交互式接口之操作十分方便而易懂，只要按一下 BiGuard OTP 动态密码产 生器上的按键即会产生出一组六位数的动态密码，然后按压住此按键就会出现用以识别每组动态密 码产生器身分的电子序号(ESN)，而在LCD 屏幕中右下角的柱状图则是内建电池的电力显示，3 格即表示电池已完全充饱。BiGuard OTP 的体积被设计成只有车钥匙般大小，因此拥有绝佳的携 带方便性，无论您身在何处，只要需要存取公司的网络资源，即可运用 BiGuard OTP 登入公司网 路的验证，且其过程具有更高的安全层级，即便在公路或机场也同样安全无虞。

物超所值的验证机制解决方案
BiGuard 的动态密码解决方案与其它解决方案最大的不同之处，在于其无需更新服务、重新设定 使用者设定值或更新动态密码产生器的 ASAS 服务器。而其内建的电池寿命更长达 3 年，可减低 频繁更换电池的麻烦。BiGuard OTP 确实是最超值的验证机制解决方案。

网络应用图 (BiGuard OTP - Two-Factor Authentication with One-Time Password)

标准
• OATH 算法

支持软件
• 远程访问（具备 Authenex ASAS 验证服务器）
- 任一与 ASAS 系统兼容之远程访问系统
- 具备 OTP 功能的 VPN
- SSL VPN
• 验证互通性
- 安全网络存取 (MS Internet Explorer and Netscape Communicator)
- RADIUS
• OTP 密码产生方式
- OATH 算法
- 160 位

最低系统需求
• 客户端浏览器：Microsoft IE 6.0 或更新版本
• ASAS 服务器需求：
- 硬件： CPU：Pentium IV 1.4GHz 或更高
- 磁盘空间：8GB 的可用硬盘空间
- 内存：512MB 或更大
- 软件：
Microsoft Windows 2000/2003 Server Edition
Microsoft Windows 2000 Server Pack 3 或更高

ASAS 服务器软件
• OATH 算法验证服务器：
• RADIUS 标准服务器 (ASAS Server)
• 透过网络管理的图性化使用者接口，管理方便
• 易整合至现有的网络架构
• 可随时随地透过网络浏览器管理 ASAS

硬件规格
• 显示屏幕：6 位数 LCD 屏幕
• 机壳：聚碳酸酯树脂
• 电源：内建电池
• 尺寸：55mm (宽) x 25mm (深) x 12.2mm (高)

作业环境
• 操作温度：-5° 到 50° C
• 储存温度：10° 到 50° C

支持设备
• BiGuard SSL VPN 系列设备

可选购的套件组合
• BiGuard OTP Starter Kit (2 组 OTP 动态密码产生器)
• BiGuard OTP 5U (5 组 OTP 动态密码产生器)
• BiGuard OTP 10U (10 组 OTP 动态密码产生器)