通过双因素身份验证防止密码匹配

注解: 当远程用户尝试连接到公司web服务时，需要双因素身份验证才能建立安全连接。 身份验证是处理机密信息的web服务的先决条件。 双因素身份验证是提高企业信息安全的一种方法。 存在许多用于实现双因素认证系统的现成解决方案，但是这些解决方案具有若干缺点，例如：高成本或复杂地集成到现有的企业信息结构中。 本研究的目的是确定系统的体系结构，该体系结构没有列出的缺点。 为了设计密码保护系统的体系结构，以前使用静态数据分析的方法来证明对此类系统的需求;数据分析的方法来确定对双因素认证系统的要求;实验确 所呈现的体系结构提供了针对密码选择的保护，不依赖于额外的硬件或软件，具有模块化结构，在缩放方面具有优势。 该体系结构定义了此类系统的高级功能：确定真实IP地址的地理位置，基于地理位置和使用POST请求的代理服务器地址过滤地址，并且还可以形成易于与现有企业基础设施集成的模块。 使用拟议系统的结果表明，访问公司信息系统的入侵者百分比正在下降。