登陆认证在ThinkOne系统中的具体应用情况如下：

申请免费试用、咨询电话：400-8352-114

沈阳OA软件的指纹认证
指纹认证介绍
采用指纹替代密码是目前最成熟，也是安全强度最高的解决方案。指纹的唯一性决定着只有用户自己的指纹才能通过安全体系中的身份认证，这样，不仅其身份认证的安全强度提高了，而且使用也变得更加便利了，用户再也不需要记忆任何密码，抵赖使用的问题也随之解决了。指纹识别采用的是活体指纹采集技术和指纹特征代码提取及模式匹配技术，在身份认证应用中通常采用用用户自己的指纹开启用户帐号/证书的方式（亦即指纹识别应用中的1:1方式），其可靠性和安全强度远远超过传统的密码保护方式，已成为身份认证领域的发展趋势。
泛普OA系统系统目前已经整合的指纹认证方法，终端用户，无需账号密码，沈阳OA系统通过指纹采集设备从登陆者手指采集活体指纹与系统识别预设指纹特征代码进行对匹配对比来实现登陆认证。
指纹登陆认证在泛普OA系统系统中的具体应用情况如下：
首先，系统管理员可以设置是否启用该认证方式：然后为需要通过指纹登陆的账号预设，预设指纹特征代码
相关用户即可直接通过在终端设备中输入指纹来进行登录

CA认证
电子商务认证授权机构，也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。
CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。
CA 也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。
CA认证：如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。 如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的
在泛普OA系统中我们将用户CA电子证书中的身份信息与OA系统中的登录ID、身份信息关联绑定。在用户登录OA系统时，校验CA电子证书中的身份信息与OA系统登录ID、身份信息是否一致，确认一致后方可被允许进入OA系统。整个认证过程如下：
认证网关可以将用户证书中的主题信息以cookie方式向后台OA服务器传送，OA应用系统只要获取名称为KOAL_CERT_DN的Cookie值就可以得到客户端证书的主题信息，从证书主题字符串中分解出个人姓名和身份证号码（或工号）就知道是谁用证书成功登陆了，再自动建立与系统账户的对应关系即可。这样就能实现建立SSL认证连接的证书与登录账号的一致性，即保证了用户的一次登录，又保证了应用对用户认证的一致性，安全性得到进一步保障。
对于最终最终用户使用方式就是：插入证书UKEY后，用户打开登录页面，需要手动输入ID,OA系统在与证书中的ID进行匹配之后再确认密码正确后登录进入系统 ；
注：因为当前国内CA标准存在行业和区域标准不一的问题，所以不同行业和不同区域的具体实现方式可能略有差别，对于每个客户需要根据具体采用的CA机构和标准个案处理，但是基本原理都是一致的。沈阳泛普OA软件最新资讯