V3.3 云 信 事 业 部 飞 天 诚 信 科 技 股 份 有 限 公 司 www.cloudentify.com
章 节 目 录 第 1 章 关 于 本 文 档... 1 1.1 读 者 对 象... 1 1.2 反 馈 意 见... 1 1.3 基 本 环 境 说 明... 1 1.4 文 档 约 定... 2 第 2 章 安 装 配 置 流 程... 3 2.1 Wifi 认 证 代 理 安 装 配 置 流 程... 3 2.2 Wifi 认 证 代 理 测 试 流 程... 3 第 3 章 安 装 前 的 准 备... 4 3.1 安 装 环 境 检 查... 4 3.2 云 信 管 理 平 台 安 装 和 配 置... 4 第 4 章 Linux 系 统 安 装 Wifi 认 证 代 理... 5 4.1 准 备 安 装 程 序... 5 4.2 安 装 包 解 压... 5 4.3 安 装 Wifi 认 证 代 理... 5 第 5 章 Windows 系 统 安 装 Wifi 认 证 代 理... 8 5.1 准 备 安 装 程 序... 8 5.2 运 行 Wifi 认 证 代 理 安 装 包... 8 第 6 章 Wifi 认 证 代 理 配 置... 14 6.1 Wifi 认 证 代 理 配 置...14 第 7 章 Wifi 路 由 器 配 置... 15 7.1 无 线 安 全 设 置...15 第 8 章 手 机 连 接 Wifi 路 由 器... 16 8.1 手 机 连 接 Wifi...16 第 9 章 Win7 系 统 连 接 Wifi 路 由 器... 17 9.1 修 改 Wifi 连 接 属 性... 17 9.2 删 除 Wifi 连 接... 20 9.3 添 加 Wifi 连 接...21 第 10 章 Win8 系 统 连 接 Wifi 路 由 器... 24 10.1 修 改 Wifi 连 接 属 性...24 10.2 删 除 Wifi 连 接...28 10.3 添 加 Wifi 连 接...29 附 录 一 常 见 问 题... 31 ii
附 录 二 缩 略 语 及 术 语... 32 iii
第 1 章 关 于 本 文 档 本 文 档 的 目 的 是 帮 助 用 户 使 用 云 信 保 护 Wifi 登 录, 并 针 对 云 信 Wifi 认 证 代 理 ( 以 下 简 称 Wifi 认 证 代 理 ) 的 安 装 配 置 作 详 细 说 明 1.1 读 者 对 象 本 文 档 的 读 者 对 象 为 Wifi 认 证 代 理 的 测 试 人 员 技 术 支 持 人 员 ( 包 括 售 前 售 中 以 及 售 后 技 术 支 持 人 员 ) 客 户 的 系 统 安 装 配 置 管 理 和 维 护 人 员 以 及 其 它 相 关 人 员 1.2 反 馈 意 见 为 了 进 一 步 给 读 者 提 供 条 理 清 晰 结 构 完 整 内 容 丰 富 简 单 易 懂 的 文 档, 我 们 非 常 欢 迎 读 者 对 本 文 档 发 表 个 人 意 见 和 建 议 如 果 您 愿 意, 您 可 以 将 您 的 意 见 和 建 议 告 诉 我 们 1.3 基 本 环 境 说 明 本 文 档 是 在 一 定 的 基 本 环 境 下 编 写 的, 如 果 用 户 实 际 操 作 时 的 基 本 环 境 与 本 文 档 编 写 时 的 基 本 环 境 不 同 的 话, 可 能 会 出 现 与 本 文 档 描 述 内 容 不 一 致 的 地 方 (1) 操 作 系 统 : 操 作 系 统 PACK 语 言 备 注 RedHat Enterprise Linux Server 5.4-i386 RedHat Enterprise Linux Server 6.2-x86_64 Windows XP Professional X86 Windows 7 ultimate X86 中 / 英 文 版 中 / 英 文 版 中 / 英 文 版 中 / 英 文 版 (2) 远 程 终 端 操 作 系 统 :Windows XP SP2 (3) 远 程 终 端 工 具 :SecureCRT6.1.1 (4) 文 档 传 递 工 具 :SecureFX 1
1.4 文 档 约 定 为 了 方 便 用 户 阅 读 和 理 解 本 文 档 所 描 述 的 内 容, 对 文 档 中 特 定 类 型 信 息 采 用 特 殊 的 表 示 方 式 下 面 对 本 文 档 中 使 用 的 特 殊 表 示 方 式 进 行 说 明 序 号 文 档 中 表 示 方 式 说 明 1 表 示 菜 单 层 次 2 # 表 示 Linux 系 统 命 令 提 示 符 3 宋 体 表 示 引 用 其 它 文 档 的 名 称 4 Consolas 表 示 用 户 输 入 的 内 容 5 Tohoma 表 示 系 统 提 示 信 息 或 已 经 存 在 的 信 息 2
第 2 章 安 装 配 置 流 程 Wifi 认 证 代 理 的 安 装 配 置 和 云 信 管 理 平 台 安 装 配 置 直 接 相 关 只 有 成 功 正 确 的 配 置 了 云 信 管 理 平 台, Wifi 认 证 代 理 才 能 进 行 认 证 测 试 和 应 用 2.1 Wifi 认 证 代 理 安 装 配 置 流 程 为 了 帮 助 用 户 顺 利 地 进 行 Wifi 认 证 代 理 的 安 装 和 配 置, 建 议 用 户 遵 循 下 面 的 顺 序 : (1) 阅 读 本 文 档 安 装 前 的 准 备 部 分 的 内 容, 并 进 行 相 关 准 备 (2) 在 云 信 管 理 平 台 中 添 加 Wifi 登 录 保 护 应 用 (3) 执 行 Wifi 认 证 代 理 安 装 程 序 进 行 安 装, 具 体 方 法 参 考 本 文 档 相 关 章 节 (4) 配 置 Wifi 认 证 代 理, 具 体 方 法 参 考 本 文 档 Wifi 认 证 代 理 配 置 一 节, 在 未 通 过 认 证 服 务 器 的 测 试 以 前 不 应 启 用 Wifi 认 证 代 理 的 保 护 2.2 Wifi 认 证 代 理 测 试 流 程 为 了 Wifi 认 证 代 理 测 试 过 程 的 顺 利 进 行, 建 议 用 户 按 照 下 面 的 顺 序 进 行 认 证 测 试 : (1) 使 用 云 信 管 理 平 台 添 加 测 试 用 户 (2) 使 用 云 信 管 理 平 台 为 添 加 的 用 户 绑 定 令 牌 (3) 安 装 Wifi 代 理, 具 体 方 法 参 考 Linux 系 统 安 装 Wifi 代 理 Windows 系 统 安 装 Wifi 认 证 代 理 (4) 修 改 Wifi 代 理 的 配 置 文 件, 具 体 方 法 参 考 本 文 档 使 用 Wifi 认 证 代 理 一 节 3
第 3 章 安 装 前 的 准 备 为 了 在 安 装 配 置 过 程 中 能 够 顺 利 进 行, 考 虑 到 用 户 的 计 算 机 环 境 和 网 络 环 境 的 差 异 性, 在 进 行 Wifi 认 证 代 理 安 装 以 前, 需 要 进 行 如 下 的 准 备 工 作 3.1 安 装 环 境 检 查 Wifi 认 证 代 理 对 基 础 环 境 有 一 定 的 要 求, 如 果 基 础 环 境 不 能 满 足 Wifi 认 证 代 理 的 要 求,Wifi 认 证 代 理 将 不 能 正 常 运 行 序 号 项 目 必 要 性 说 明 1 云 信 管 理 平 台 配 置 必 须 Wifi 认 证 代 理 安 装 以 前 必 须 配 置 3.2 云 信 管 理 平 台 安 装 和 配 置 在 安 装 Wifi 认 证 代 理 以 前, 应 先 登 录 云 信 管 理 平 台, 并 添 加 应 用 用 户 因 为 Wifi 认 证 代 理 的 测 试 有 赖 于 云 信 管 理 平 台 提 供 相 关 的 配 置 如 果 没 有 在 云 信 管 理 平 台 进 行 相 关 配 置, 将 导 致 Wifi 认 证 代 理 安 装 无 法 完 成 4
第 4 章 Linux 系 统 安 装 Wifi 认 证 代 理 在 AS4 系 统 上 安 装 Wifi 认 证 代 理 的 具 体 步 骤 如 下 : (1) 下 载 Wifi 代 理 的 Linux 安 装 包, 将 安 装 包 通 过 SecureFX 上 传 到 AS4 服 务 器 上 (2) 解 压 Wifi 认 证 代 理 安 装 包 (3) 执 行 Wifi 认 证 代 理 安 装 脚 本 4.1 准 备 安 装 程 序 下 载 Wifi 代 理 的 Linux 安 装 包, 将 安 装 包 通 过 SecureFX 或 其 它 工 具 上 传 到 AS4 服 务 器 上 安 装 包 名 称 为 cloudentify-wifiagent-linux32-v3.3.zip, 其 中 linux32 表 示 32 位 的 安 装 包, v3.0 表 示 版 本 信 息 4.2 安 装 包 解 压 在 AS4 服 务 器 上 或 通 过 远 程 终 端, 切 换 到 安 装 包 所 在 位 置, 对 安 装 包 执 行 解 压 过 程 # unzip cloudentify-wifiagent-linux32-v3.3.zip 4.3 安 装 Wifi 认 证 代 理 安 装 包 解 压 以 后, 按 照 下 面 的 步 骤 执 行 Wifi 认 证 代 理 的 安 装 (1) 进 入 解 压 生 成 的 目 录, 执 行 安 装 脚 本 install # cdcloudentify-wifiagent-linux32 #./install (2) 执 行 安 装 脚 本 以 后, 出 现 下 面 的 提 示 信 息, 询 问 用 户 是 否 阅 读 并 赞 成 安 装 包 中 的 安 装 协 议 中 的 所 有 内 容, 若 赞 成 则 输 入 y 按 回 车, 继 续 进 行 安 装, 若 不 赞 成 输 入 n 并 按 回 车, 退 出 安 装 Copyright (C) 2007-2015Feitian Technologies Co., Ltd. Welcome to the Wifi Agent installer 5
Have you read and do you agree to all the terms of the license included with this package? (Y/N) [N]: y (2) 在 第 二 步 中 输 入 y 命 令, 继 续 安 装 Wifi 认 证 代 理 如 果 内 存 不 足, 会 提 示 如 下 : The free memory( 30 M) is not enough! Memory should be at least 512M. Will you continue? (Y/N) [N]: y 输 入 y 命 令, 继 续 安 装 Wifi 认 证 代 理 接 下 来 会 提 示 输 入 Wifi 代 理 的 运 行 用 户 运 行 用 户 组, 若 保 持 默 认 : 回 车 即 可 : Please input runner user's name [ftotp]: Please input runner user's group [ftotp]: 接 下 来 会 提 示 你 输 入 安 装 路 径, 默 认 /home/ftotp/otpwifiagent, 回 车 即 可 : Please input the install path [/home/ftotp/otpwifiagent]: (3) 完 成 上 述 步 骤 以 后, 安 装 脚 本 会 自 动 完 成 Wifi 认 证 代 理 的 安 装 Installing files... [OK] Add services to chkconfig list... [OK] Start Wifiagent... Starting otpwifiagent... [Failed] [OK] The Wifiagent has been installed in '/home/ftotp/otpwifiagent'. Thank you for use wifiagent of Feitian Technologies Co., Ltd 由 于 没 有 修 改 Wifi 代 理 的 配 置 文 件, 启 动 服 务 失 败 : Starting otpwifiagent... [Failed] 请 参 考 相 关 章 节 进 行 修 改 配 置, 然 后 重 新 启 动 Wifi 代 理 服 务 : 6
/etc/init.d/otpwifiagent start 提 示 : 在 AIX 服 务 器 上 的 安 装 与 AS4 服 务 器 上 的 安 装 相 同 7
第 5 章 Windows 系 统 安 装 Wifi 认 证 代 理 在 Windows 系 统 上 安 装 Wifi 认 证 代 理 的 具 体 步 骤 如 下 : (1) 下 载 Wifi 代 理 的 Windows 安 装 包 (2) 运 行 Wifi 认 证 代 理 安 装 包 5.1 准 备 安 装 程 序 下 载 Wifi 代 理 的 Windows 安 装 包 安 装 包 名 称 为 cloudentify-wifiagent-win32-v3.3.exe, 其 中 win32 表 示 32 位 的 安 装 包, v3.0 表 示 版 本 信 息 5.2 运 行 Wifi 认 证 代 理 安 装 包 双 击 Wifi 代 理 的 Windows 安 装 包, 出 现 欢 迎 提 示, 如 下 图 : 图 表 1 欢 迎 提 示 点 击 下 一 步, 出 现 用 户 协 议, 选 择 我 接 受 许 可 协 议 中 的 条 款, 如 下 图 : 8
图 表 2 用 户 协 议 点 击 下 一 步, 接 下 来, 提 示 选 择 安 装 路 径, 如 下 图 所 示 : 图 表 3 选 择 安 装 路 径 9
点 击 下 一 步, 接 下 来, 提 示 输 入 您 在 管 理 平 台 的 应 用 信 息, 如 下 图 所 示 : 图 表 4 输 入 应 用 信 息 提 示 : 应 用 服 务 地 址, 请 保 持 https:// 开 头, 例 如 https://api_testing97awmb.cloudentify.com 输 入 应 用 信 息 后, 点 击 下 一 步, 出 现 准 备 安 装, 如 下 图 : 10
图 表 5 输 入 应 用 信 息 点 击 安 装, 等 待 2-3 分 钟 后, 安 装 完 成, 出 现 完 成 安 装, 如 下 图 : 图 表 6 输 入 应 用 信 息 11
若 输 入 的 应 用 标 识 应 用 密 钥 应 用 服 务 错 误, 会 出 现 验 证 信 息 无 效 错 误, 如 下 图 : 图 表 7 验 证 信 息 无 效 若 1812 端 口 已 经 被 占 用, 请 先 暂 停 占 用 端 口 的 程 序, 然 后 重 新 安 装 否 则 会 启 动 服 务 失 败, 如 下 图 12
图 表 8 启 动 服 务 失 败 如 果 需 要 修 改 端 口 radius 密 钥, 请 参 考 相 关 章 节 进 行 修 改 配 置, 然 后 重 新 启 动 Wifi 代 理 服 务 13
第 6 章 Wifi 认 证 代 理 配 置 6.1 Wifi 认 证 代 理 配 置 在 安 装 路 径 下 的 conf 目 录 中 有 otpwifiagent.conf 配 置 文 件, 可 以 设 置 用 户 的 一 些 信 息, 如 应 用 服 务 地 址 应 用 标 识 应 用 密 钥 等 # Wifi agent address and port auth_address = * auth_port = 0 # Wifi agent radius secret(len<32) radius_secret = 123369 auth_address = * 为 Wifi 代 理 作 为 radius 服 务 的 地 址, 保 持 默 认 即 可 auth_port = 其 后 填 写 您 在 无 线 路 由 器 中 的 radius 端 口, 填 写 为 0 时, 取 默 认 端 口 1812 radius_secret = 其 后 填 写 您 在 无 线 路 由 器 中 的 radius 共 享 密 码 serv_url = https://your_app_serv_url app_id = app_secret = server_url=https:// 其 后 填 写 您 在 云 信 管 理 平 台 中 应 用 的 的 应 用 服 务 地 址 app_id= 其 后 填 写 您 在 云 信 管 理 平 台 中 应 用 的 应 用 标 识 app_secret = 其 后 填 写 您 在 云 信 管 理 平 台 中 应 用 的 应 用 安 全 密 钥 提 示 : 应 用 服 务 地 址, 请 保 持 https:// 开 头, 例 如 server_url=https://api_testing97awmb.cloudentify.com 14
第 7 章 Wifi 路 由 器 配 置 7.1 无 线 安 全 设 置 登 录 无 线 路 由 器 管 理 界 面, 找 到 无 线 设 置 - 无 线 安 全 设 置, 按 下 图 所 示 进 行 设 置 保 存 后, 重 启 路 由 器, 设 置 完 成 15
第 8 章 手 机 连 接 Wifi 路 由 器 8.1 手 机 连 接 Wifi 使 用 手 机 的 Wifi 功 能 搜 索 Wifi 设 备, 然 后 点 击 要 连 接 的 设 备, 出 现 下 图 所 示 界 面 : 在 EAP 方 法 下 拉 框 中 选 择 PEAP, 在 阶 段 2 身 份 验 证 下 拉 框 中 选 择 MSCHAPV2; 在 身 份 输 入 框 中, 输 入 您 的 用 户 名 ; 在 密 码 输 入 框 中 输 入 云 信 令 产 生 的 的 动 态 口 令, 或 输 入 push ( 小 写 单 词, 需 要 在 云 信 令 的 推 送 界 面 点 击 允 许 ) 完 成 之 后, 点 击 连 接, 如 果 输 入 的 身 份 和 密 码 均 正 确, 那 么 连 接 设 备 成 功, 否 则 失 败 16
第 9 章 Win7 系 统 连 接 Wifi 路 由 器 9.1 修 改 Wifi 连 接 属 性 1. 确 保 Wifi 连 接 已 经 存 在, 并 且 可 查 看 属 性 ( 如 果 无 属 性 选 择, 请 直 接 阅 读 删 除 Wifi 连 接 属 性 ), 右 键 单 击 要 连 接 的 Wifi 设 备 名 称, 点 击 属 性, 弹 出 属 性 界 面 : 2. 将 安 全 类 型 修 改 为 WPA2- 企 业 ; 加 密 类 型 修 改 为 AES, 如 下 图 所 示 : 17
3. 点 击 设 置, 出 现 下 图 所 示 界 面, 不 能 勾 选 验 证 服 务 器 证 书 和 连 接 到 服 务 器 这 两 项, 如 下 图 所 示 : 18
4. 在 上 图 中 点 击 配 置, 出 现 下 图 所 示 对 话 框, 切 勿 勾 选! 5. 完 成 后 点 击 确 定 6. 在 无 线 网 络 属 性 界 面, 点 击 高 级 设 置 出 现 下 图 所 示 界 面, 勾 选 指 定 身 份 验 证 模 式, 下 拉 框 中 选 择 用 户 身 份 验 证, 完 成 后 点 击 确 定 19
7. 此 时, 连 接 此 Wifi 设 备, 系 统 将 会 弹 出 身 份 认 证 输 入 框 输 入 您 的 用 户 和 动 态 密 码, 点 击 确 定, 如 果 输 入 的 信 息 正 确, 登 录 成 功, 否 则 失 败 9.2 删 除 Wifi 连 接 如 果 Wifi 连 接 已 经 存 在, 但 不 可 以 查 看 属 性, 需 要 删 掉 并 重 新 添 加, 删 除 步 骤 如 下 : 20
1. 在 命 令 提 示 符 中 输 入 以 下 命 令 : netshwlan show profiles 系 统 显 示 Wifi 的 配 置 文 件, 如 图 所 示 : 2. 删 除 不 能 修 改 属 性 的 Wifi 配 置 文 件, 输 入 以 下 命 令 : netshwlandelete profile zxltest 如 下 图 所 示 : 9.3 添 加 Wifi 连 接 如 果 不 可 以 查 看 属 性, 需 要 到 管 理 无 线 网 络 中 添 加 无 线 网 络, 添 加 步 骤 如 下 : 1. 控 制 面 板 ---> 所 有 控 制 面 板 项 ---> 网 络 和 共 享 中 心, 点 击 管 理 无 线 网 络 : 2. 点 击 添 加, 在 弹 出 的 窗 口 中, 点 击 手 动 创 建 网 络 配 置 文 件 : 21
3. 填 写 Wifi 的 ssid 名 称, 修 改 安 全 类 型 加 密 类 型 分 别 为 :WPA2- 企 业 AES, 如 下 图 : 22
4. 点 击 下 一 步, 提 示 添 加 成 功 : 5. 成 功 添 加 后, 请 按 照 修 改 Wifi 连 接 属 性 23
第 10 章 Win8 系 统 连 接 Wifi 路 由 器 10.1 修 改 Wifi 连 接 属 性 1. 确 保 Wifi 连 接 已 经 存 在, 并 且 可 查 看 属 性 ( 如 果 无 属 性 选 择, 请 直 接 阅 读 删 除 Wifi 连 接 ), 右 键 单 击 要 连 接 的 Wifi 设 备 名 称, 点 击 查 看 连 接 属 性 : 2. 将 安 全 类 型 修 改 为 WPA2- 企 业, 加 密 类 型 修 改 为 AES 24
3. 点 击 上 图 设 置, 出 现 下 图 所 示 界 面, 不 要 勾 选 通 过 验 证 证 书 来 验 证 服 务 器 的 身 份 和 连 接 到 这 些 服 务 器, 如 下 图 所 示 : 25
4. 在 上 图 中 点 击 配 置, 出 现 下 图 所 示 对 话 框, 切 勿 勾 选! 26
5. 完 成 后 点 击 确 定 6. 在 无 线 网 络 属 性 界 面, 点 击 高 级 设 置 出 现 下 图 所 示 界 面, 勾 选 指 定 身 份 验 证 模 式, 并 且 下 拉 框 中, 选 择 用 户 身 份 验 证, 完 成 后 点 击 确 定 7. 此 时, 连 接 此 Wifi 设 备, 系 统 将 会 弹 出 身 份 认 证 输 入 框 输 入 您 的 用 户 和 动 态 密 码, 点 击 确 定, 如 果 输 入 的 信 息 正 确, 登 录 成 功, 否 则 失 败 27
10.2 删 除 Wifi 连 接 如 果 Wifi 连 接 已 经 存 在, 但 不 可 以 查 看 属 性, 需 要 删 掉 并 重 新 添 加, 删 除 步 骤 如 下 : 1. 在 命 令 提 示 符 中 输 入 以 下 命 令 : netshwlan show profiles 系 统 显 示 Wifi 的 配 置 文 件, 如 图 所 示 : 2. 删 除 不 能 修 改 属 性 的 Wifi 配 置 文 件, 输 入 以 下 命 令 : netshwlandelete profile zxltest 如 下 图 所 示 : 28
10.3 添 加 Wifi 连 接 如 果 不 可 以 查 看 属 性, 需 要 到 管 理 无 线 网 络 中 添 加 无 线 网 络, 添 加 步 骤 如 下 : 1. 控 制 面 板 ---> 网 络 和 Internet---> 网 络 和 共 享 中 心, 点 击 设 置 新 的 连 接 或 网 络 : 2. 选 择 手 动 连 接 到 无 线 网 络, 然 后 点 击 下 一 步 : 29
3. 填 写 Wifi 的 ssid 名 称, 修 改 安 全 类 型 加 密 类 型 分 别 为 :WPA2- 企 业 AES, 如 下 图 : 4. 点 击 下 一 步, 提 示 添 加 成 功 : 5. 成 功 添 加 后, 请 按 照 修 改 Wifi 连 接 属 性 30
附 录 一 常 见 问 题 1. 哪 些 因 素 可 能 导 致 Wifi 认 证 代 理 认 证 失 败? 认 证 失 败 的 原 因 是 多 种 多 样 的, 概 括 起 来 主 要 有 以 下 几 个 方 面 : (1) 防 火 墙 阻 止 认 证 代 理 和 认 证 服 务 器 之 间 的 通 讯 将 导 致 认 证 失 败 (2) 认 证 服 务 由 于 端 口 冲 突 等 原 因 没 有 启 动 成 功 将 导 致 认 证 失 败 (3) 用 户 没 有 绑 定 令 牌 将 导 致 认 证 失 败 (4) 用 户 使 用 的 令 牌 处 于 异 步 状 态 将 导 致 认 证 失 败 (5) 输 入 错 误 的 动 态 口 令 将 导 致 认 证 失 败 2. 如 何 验 证 Wifi 认 证 代 理 和 认 证 服 务 器 之 间 能 够 进 行 正 常 通 讯? 请 确 保 安 装 Wifi 认 证 代 理 的 电 脑 可 以 访 问 互 联 网, 并 可 以 互 相 ping 通 31
附 录 二 缩 略 语 及 术 语 缩 略 语 及 术 语 解 释 备 注 OTP 动 态 口 令 或 一 次 性 口 令 由 云 信 令 生 成 RADIUS 远 程 认 证 拨 号 用 户 服 务 一 种 身 份 认 证 协 议 PIN 个 人 识 别 码 通 常 包 括 软 PIN 和 设 备 PIN 令 牌 相 关 认 证 时 间 认 证 服 务 器 验 证 OTP 时 所 使 用 的 时 间 因 子, 即 当 前 时 间 与 令 牌 的 漂 移 时 间 之 和 认 证 窗 口 认 证 服 务 器 进 行 连 续 认 证 尝 试 的 最 大 时 间 偏 移, 默 认 值 为 认 证 时 间 前 后 3 分 钟 同 步 窗 口 认 证 服 务 器 进 行 连 续 同 步 尝 试 的 最 大 时 间 偏 移, 默 认 值 为 认 证 时 间 前 后 20 分 钟 同 步 状 态 使 用 令 牌 生 成 的 动 态 口 令 能 够 认 证 成 功 的 状 态 异 步 状 态 使 用 令 牌 生 成 的 动 态 口 令 不 能 够 认 证 成 功, 但 是 能 够 同 步 成 功 的 状 态 超 异 步 状 态 使 用 令 牌 生 成 的 动 态 口 令 不 能 够 同 步 成 功 的 状 态 云 信 相 关 认 证 服 务 器 用 于 接 收 用 户 的 认 证 请 求 并 执 行 用 户 身 份 认 证, 然 后 向 用 户 返 回 认 证 结 果 的 程 序 认 证 代 理 从 应 用 系 统 接 收 认 证 请 求 后 传 递 给 认 证 服 务, 然 后 从 认 证 服 务 器 接 收 认 证 结 果 并 传 递 给 应 用 系 统 的 程 序 绑 定 令 牌 将 令 牌 和 用 户 关 联 起 来 令 牌 种 子 令 牌 中 用 于 计 算 动 态 口 令 的 密 钥 通 讯 共 享 密 钥 认 证 代 理 和 认 证 服 务 器 之 间 用 于 加 密 和 解 密 通 讯 信 息 的 密 钥 令 牌 ID 令 牌 背 面 的 序 列 号 或 条 形 码 32