您是否为需要记住许多许多的用户名和密码而烦恼？是否因为邮件信息被非法窃取而遭受损失？ 据 艾瑞 调查发现有将近50%的网民有过网络帐号、密码被盗的经历，您是否为密码被盗而恼火？据 Gartner调查发现网站客户服务工作量的 40% 来自用户密码问题；据 Forrester 调查估计网站每次为解决用户密码问题的开销是 38 美元。可以看出，不仅用户为密码问题而烦恼，而网站也在为密码问题而浪费了大量的人力和财力资源。

目前，有些网站为了解决用户需要多次输入用户名和口令而提供了登录通行证服务 ( 如网易通行证、新浪通行证和千龙网络螃蟹等 ) ，但是所有这些通行证都是基于非常脆弱的用户名 / 密码认证机制，可以毫不夸张地说，此类毫无任何安全保障的通行证还不如没有，因为一旦密码被泄露或木马程序非法窃取，则全都完了，还不如没有通行证时只是单个口令被泄露。此类解决方案无法回答用户所担心的两个问题： 其一，一旦登录密码被非法窃取，那什么都泄密了；其二，用户把所有其他帐号信息都存放在服务提供商的服务器上不放心服务提供商本身！如果不能解决此两个最大的问题，用户是不会对类似通行证和一站式登录买帐的。

我们的一站式登录 (SSO) 解决方案是基于 PKI 技术的使用客户端数字证书作为身份认证的解决方案，为每个登录用户申请一个 WoSign 全球通用的客户端数字证书，用户必须使用客户端数字证书才能登录，我们的解决方案解决了以上用户最担心的两个问题：问题一已经不存在，因为我们是采用客户端数字证书来实现安全登录，而不是简单的用户名和密码方式；问题二也已经不存在，因为只有用户本人使用自己的客户端数字证书才能登录，其他人即使是服务器系统管理员由于没有用户的客户端数字证书而无法登录看到用户设置的帐号信息。

当然，所有网站都可以采用 PKI 技术各自单独搞一套证书颁发系统来为其用户颁发客户端数字证书来作为身份验证，但有三大问题：其一，网站必须投资昂贵的软硬件系统和网络安全系统，还有配备专业的人才来管理和维护自己的 PKI 系统；其二，最大的问题的是网站私用 CA 颁发的客户端数字证书，不支持所有浏览器和其他应用软件，这样，每个客户需要安装网站私用 CA 的根证书，非常麻烦。更重要的是，每次使用浏览器从事在线业务时浏览器会不友好地提示用户说此数字证书由不可信任的 CA 颁发，往往会影响用户的使用；其三，如果每个网站都自己颁发一个数字证书给用户，则用户会有许多个客户端数字证书，不用的网站需要使用不同的数字证书来登录，则实际上有大大增加了用户的管理和使用难度。

所以，我们认为：网站最明智的选择是推荐用户使用我们提供的全球通用的客户端数字证书来登录网站，这样用户不需要购买和管理多个数字证书，同时网站也不用投资建设自己的CA系统，只要增加一个使用数字证书实现安全快速登录接口就可以，既大大方便了用户，又大大地方便了网站自己，把数字证书颁发和管理工作交给专业的CA，专心做自己的业务，也不用购买和管理复杂的、昂贵的CA系统。WoSignPKI托管产品 - 超管CA-企业版能满足您的单点登录需求，同时，我们愿意为支持使用客户端数字证书实现安全快速登录的网站免费提供源代码和相关技术支持，以及最优惠价格提供服务器SSL证书。

使用全球通用的数字证书安全登录各种网上应用，当然也需要各个网站的系统支持，希望各个网站从方便用户和减低客服成本出发来支持使用数字证书安全登录，这样，不仅解决了用户的密码被盗行为，同时， 40% 来自用户密码问题的客户服务工作量以及服务成本也就省下来了，是一个双赢的解决方案。

为了让大家有一个感性认识，您可以使用您已经购买的单位数字证书，或 下载 和安装(密码：1234)一个仅供公共测试登录认证用的数字证书来快速登录以下测试网站：https://www.wosign.com/LoginDemo/，左边为不需要输入密码的数字证书登录方式，中间为需要输入密码的数字证书登录方式，而右边为传统的基于用户名/密码的登录方式样板(不能使用)，在您没有安装数字证书之前，您是无法登录左边和中间的要求数字证书认证的登录方式的。一旦有了客户端数字证书，则可以实现一键式安全登录了，用户会发现密码烦恼真的一去不复返了，大家都真的可以轻松地放心地安全地享受网上生活了！

而对于有多个管理信息系统的大中型企业，也需要一个通行所有系统的身份认证解决方案，以免用户需要输入多个密码来登录不同的系统，如果各个系统的登录是基于Web方式，采用我们的解决方案后，浏览器会记住用户的首次登录时使用的数字证书信息来自动认证登录其他网站的登录。当然，也支持基于专用软件的登录，只是需要修改登录软件来识别用户证书即可。

欢迎企业的信息主管或安全主管马上 联系我们 ，我们会把更详细的方案发给您，并对采用我们解决方案的网站给予最大的技术支持和产品的最优惠的价格。