SecCommerce 的双因素认证和身份管理方案包括哪些方式?

更新时间 2026-10-25

SecCommerce 的双因素认证（2FA）和身份管理方案主要围绕四类方式展开：智能手机/移动推送、智能卡或签名卡、FIDO 认证，以及 IdM（身份与访问管理）整合。它们可以单独使用，也可以组合用于保护工作流、服务器、归档系统，甚至单台 PC。需要说明的是，官网只描述了这些方案的能力与适用方向，未公开具体价格、部署门槛或是否提供免费试用，选型前应向厂商确认许可与集成条件。

四类认证方式及适用场景

方式	大致机制	适合的场景
智能手机 2FA / 移动推送登录	用手机作为第二因素，登录时在手机上确认	员工日常登录、远程办公、不想随身带卡的用户
智能卡 / 签名卡登录（PKI 认证）	以签名卡中的证书完成身份认证	已有 PKI 体系、对身份强度要求高的组织
FIDO 认证	使用 FIDO 标准的认证器	希望采用通用强认证标准、减少密码依赖的登录
IdM 2FA / 身份与访问管理	将 2FA 纳入统一身份管理	需要集中管理大量用户与权限的组织

官网将这一组能力归在“身份与访问管理”下，列出 IdM 2FA、FIDO 认证，以及“用手机做双因素认证”“智能卡登录”等条目。也就是说，SecCommerce 的定位不是单一登录插件，而是把认证方式与签名、加密能力放在同一套产品体系里。

各方式的关键点

智能手机 2FA 与移动推送

官网明确提供“Sicheres Login / Mobile Push”（安全登录/移动推送）和“Zwei Faktor Authentifizierung mit dem Handy”（用手机做双因素认证）。这类方式的价值在于：用户不需要额外硬件令牌，手机本身就是第二因素。适合员工分散、希望降低发卡和读卡器成本的场景。

智能卡与 PKI 认证

“Smartcard-basierte Anmeldung / Zwei-Faktor-Authentifizierung”和“PKI-Anmeldung / Smartphone-basierte Anmeldung”说明 SecCommerce 同时支持卡基和手机基的 PKI 登录。如果组织已经在用签名卡做电子签名，复用同一张卡完成登录可以减少一套凭证体系。

FIDO 认证

FIDO 被单独列为一项认证能力。它的意义在于采用行业通用标准，认证器与平台之间的兼容性较好。适合希望把强认证扩展到更多终端和应用的团队。

IdM 2FA 与保护范围

官网强调这些方案可用于“Workflows、归档系统、服务器，或仅保护单台 PC”。这意味着部署粒度灵活：可以只给一台电脑加强登录，也可以覆盖整个业务流程。对中小规模场景，单机保护是较低门槛的切入点；对大型组织，则需要与 IdM 结合做集中管理。

如何选择

已有签名卡/PKI 体系：优先考虑智能卡登录，凭证复用、身份强度高。
用户分散、不想发硬件：手机 2FA 或移动推送更现实。
追求标准化与终端兼容：FIDO 认证是合适方向。
用户和权限数量大：需要 IdM 2FA 做统一管理，而不是逐台配置。

验证与落地时的注意点

SecCommerce 的产品线同时覆盖签名（合格/高级电子签名）、电子印章、加密和长期归档，认证只是其中一部分。实际选型时建议确认三件事：目标系统（工作流、服务器还是终端）是否在支持范围内；所选认证方式与现有 PKI 或 IdM 如何对接；以及许可方式与部署形态。官网未给出价格与试用信息，这些需直接向厂商索取。