页面树结构
转至元数据结尾
转至元数据起始

正在查看旧版本。 查看 当前版本.

与当前比较 查看页面历史

« 前一个 版本 6 下一个 »

1. 需求背景

根据《中华人民共和国保守国家秘密法》及《金融领域国产密码改造基线要求》等法规,国家明确将密码技术列为核心安全战略。关键信息基础设施领域(如金融、政务、能源)已启动国密算法强制替代计划,未达标系统将面临合规审查风险,因此,金融行业、事业机关等,都要求密码的加密算法必须满足国密的要求。

2. 功能说明

对产品的 用户登录密码config页面登录密码、数据库密码 进行  SM3/SM4  的国密算法处理

功能模块SM3SM4
用户登录密码(滴答)(滴答)
config页面登录密码(滴答)(滴答)
数据库密码(出错)(滴答)

SM3是加密后不可逆的,无法解密,故不会对数据源密码进行SM3加密存储,因数据源是需要解密后用原密码进行连接的。


3. 使用说明

3.1. 扩展包部署

       扩展包:LoginVerificationCode.ext

       详细说明请参考Wiki链接:扩展包部署

需要将产品war包和Excel插件同时更新到2024年3月14号之后发布的版本,否则旧版的Excel插件由于界面上缺少验证码输入框导致无法登录。

3.2. 验证码验证功能

        登录页添加多一个验证码验证功能,只有当用户正确输入用户名,密码,验证码时才能成功登录smartbi系统

        PC端的效果:


插件端的效果:



        若是验证码为空则弹出提示,示意用户输入验证码


        若验证码输入错误则弹出提示,告知用户验证码错误,并且刷新验证码


4. 注意事项

       现象:使用该扩展包会与 SDK 中的登录接口冲突,因调用后会提示“验证码为空”。

       方案:需要修改extension.xml文件,下图所示位置的值。改为客户需要指定的用户名称即可。

       

  • 无标签