动态密码解决方案

深圳市海月通信技术有限公司第1页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990用友软件股份有限公司动态密码解决方案建议书深圳市海月通信技术有限公司动态密码解决方案深圳市海月通信技术有限公司第2页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990目录1.
方案背景.
32.
动态密码解决方案介绍.
52.
1.
动态密码系统介绍.
52.
1.
1.
动态密码的原理.
52.
1.
2.
动态密码系统的工作流程.
52.
1.
3.
易安全动态密码认证系统的构成62.
1.
4.
动态密码系统特点.
102.
2.
解决方案介绍.
112.
2.
1.
用友软件动态密码解决方案.
112.
2.
2.
"VPN+动态密码"解决方案132.
2.
3.
"远程接入系统+动态密码"解决方案142.
2.
4.
Windows登陆动态密码解决方案.
153.
部分成功案例介绍.
163.
1.
爱施德实业股份有限公司.
163.
2.
先声药业集团.
173.
3.
东莞东成石材有限公司.
183.
4.
其它成功案例.
194.
售后服务.
195.
深圳海月通信公司介绍.
20动态密码解决方案深圳市海月通信技术有限公司第3页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619901.
方案背景在随着计算机在各行各业的广泛应用,计算机对于人们的工作和生活变得越来越重要,而很多企业正常开展工作对电脑有着严重的依赖.
现代科技技术改变和提高企业的生产效率的同时,也给人们留下了信息安全的隐患,虽然各种各样的软、硬件加密技术及机制应运而生,用来保障数据在传输、处理和贮存中的安全,而守护这一"坚固保垒"合法入口的却往往是瘦弱的"用户名"和"用户密码".
因此这也成为非法进入计算机系统的重要"战场"之一,利用木马程序、网络监听、暴力破解等方式进行,都将严重威胁系统信息的安全,也成为阻碍金融、证券在网上应用的发展的一个因素.
根据美国某专业安全协会对近千名公司网络管理员的调查表明,有60%的系统首先被攻击和突破的地方是密码.
网上流传的各种密码截取软件、账户破解软件多如牛毛,在Google上搜索关键字"密码截取软件",共搜出128000条记录;搜索关键字"穷举法破解密码软件"也搜出了52400条记录.
动态密码解决方案深圳市海月通信技术有限公司第4页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990除了可能会被黑客软件等盗取外,静态密码还很明显存在如下的安全隐患:1)用户在输入密码时容易被人偷看或者摄像机记录;2)用户的密码一般有一定的规律性,容易被猜测;3)用户的密码长期不变,容易泄漏;4)内部的防范意识不强,内部员工的恶意操作;5)因为工作需要,告诉同事密码,事后忘记修改;密码是信息系统安全要求最高的地方,万一发生密码被盗,特别是如单位的领导,财务等一些重要的用户密码被盗,可能造成的损失将是非常巨大的,甚至是致命的.

为解决静态密码所存在的各种问题,深圳海月通信公司研发了"易安全动态密码认证系统".
用户持有动态密码卡(也叫动态口令卡、令牌),并且只有自己知道PIN码;密码卡每一分钟都产生一个新的密码,不可预测,并只能使用一次;密钥存放在服务器和动态密码卡中,不在网络中传输.
所以,动态密码不怕被人偷看,不怕"黑客"网络窃听,不怕"重放攻击",不能猜测,不易破解,具有很高的安全性和使用方便性.

动态密码解决方案深圳市海月通信技术有限公司第5页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619902.
动态密码解决方案介绍2.
1.
动态密码系统介绍现有系统的密码大部分是记忆在人的大脑中,长期固定不变,每次登录的密码都一样,称为静态密码.
动态密码不需要记忆,通过一个独立的手持设备产生,该设备每次生成的密码随时间变化,每次的密码都不相同,而且该密码只能用来登录一次.
这样即使动态密码被盗,也不会对系统的安全产生影响,通过其特性,动态密码能够有效地保证用户的安全登录.
2.
1.
1.
动态密码的原理海月通信公司的动态密码采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码.
每个动态密码卡都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时动态密码卡与服务器分别根据同样的密钥,同样的随机参数(时间、事件)和同样的算法计算了认证的动态密码,从而确保密码的一致性,从而实现了用户的认证.
因每次认证时的随机参数不同,所以每次产生的动态密码也不同.
由于每次计算时参数的随机性保证了每次密码的不可预测性,从而在最基本的密码认证这一环节保证了系统的安全性.
2.
1.
2.
动态密码系统的工作流程系统向每一位用户发放一个动态密码卡,用户每次将卡上当前显示的数字作为本次登录系统的密码通过计算机的键盘输入系统,即可完成登录.
具体工作流程如下:1)用户准备登录系统;2)用户输入用户名称;3)用户取出动态密码卡,按下开机按键,输入PIN码,卡上的液晶屏显示一串随机动态密码解决方案深圳市海月通信技术有限公司第6页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990密码;4)用户将随机密码通过客户端键盘输入.
5)用户输入的所有信息被传送到后台服务器,后台服务器将用户ID、密码传送到动态密码认证服务器.
6)动态密码认证服务器根据客户ID从用户数据库中调出该用户的加密信息,将加密信息解密得到原始信息;7)动态密码认证服务器使用与动态密码卡同样的加密算法对用户密码进行验证,并将验证结果返回给后台应用服务器;8)后台应用服务器将验证结果返回给用户,并根据验证结果赋予用户相应的权限,一次认证过程结束.
2.
1.
3.
易安全动态密码认证系统的构成易安全动态密码认证系统主要由3部分组成,分别是:客户端(动态密码卡),动态密码认证服务器软件,开发包.
1)动态密码卡动态密码卡由最终用户使用,通过该卡可以生成登录需要的动态密码,为防止其它人盗用密码卡,在使用该卡前,还需要输入开机密码,这样多重保证用户密码的安全.

A)SecureCard图动态密码卡图动态密码解决方案深圳市海月通信技术有限公司第7页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990动态密码卡的参数:外形尺寸80mm*50mm*4.
5mm(和银行卡差不多)电源+3V随机密码长度8位随机密码有效期一次性使用时间偏差小于2分钟/年.
卡的寿命5年以上2)KingKeyKingKey图外形尺寸50mm*25mm*9mm(和钥匙差不多)电源+3V随机密码长度6位随机密码有效期一次性使用时间偏差小于2分钟/年.
卡的寿命3年以上其他产品非常结实,可以经得起开水煮、洗衣机、冰雪冻、50公斤的压力压动态密码解决方案深圳市海月通信技术有限公司第8页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619903)SecureKey图钥匙型动态密码卡外形尺寸50mm*25mm*10mm(和U盘差不多)电源+3V随机密码长度8位随机密码有效期一次性使用时间偏差小于2分钟/年.
卡的寿命3年以上2)认证服务器认证服务器部署在后台,主要包括一个后台管理程序与数据库,主要的作用是认证用户提交的动态密码的有效性,及进行一些常规的管理.
主要功能包括:1.
导入SN,导入供应商提供的密码卡的SN号,包含了购买的密码卡的信息;2.
删除SN,删除导入密码卡的信息;3.
用户组管理,对用户进行分组管理,用户组可以新增、修改、删除;4.
导入用户,导入指定格式的用户到系统;5.
增加用户,指的新开通一个用户,这里指的用户是需要登录客户应用软件系统的用户,并非登录本软件的用户.
用户应用软件的用户想通过动态密码管理,必须增加这个用户后,才能使用;动态密码解决方案深圳市海月通信技术有限公司第9页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619906.
邦定SN,把用户与一个SN号进行邦定;7.
取消邦定,把用户与邦定的SN进行取消;8.
停用,当用户的密码卡丢失后,可以通过停用处理,让用户的密码卡暂时不能使用;9.
恢复,把已经挂失的密码卡恢复到可以使用状态;10.
删除,把已经开通使用安全密码的用户进行删除,使该用户不可登录客户的应用软件系统;11.
换卡,主要是把用户当前使用的密码卡更换成另外一个密码卡;12.
解PIN码,当用户使用密码卡时,连续6次输入错误的PIN时,密码卡会被锁定,此时可以通过此功能来进行解琐;13.
同步服务器密码,当用户连续生成19~21个(或者更多)密码,而不登录客户应用软件的时候,这时密码卡再生成的密码不可用.
密码卡需要与服务器进行同步后才能正常使用;14.
管理员操作日志,查看管理员操作系统的日志,系统记录的操作内容包括:新增用户、挂失用户,恢复挂失用户、修改用户信息、注销用户,以及换卡操作;15.
用户登录日志分析,可以统计分析某一时间段内用户成功或错误登录系统的数据.
同时可以对应用安全策略的用户解除禁止登录系统的限制;安全策略,安全策略是设置用户登录系统尝试次数达到规定次数时,系统中止用户与系统之间的会话.
防止用户受到恶意攻击.
3)开发包开发包在动态密码系统与应用软件系统整合的过程中使用,应用软件系统通过调用开发包中的接口,即可方便的完成整合.
开发包提供的接口包括:9C接口、VB接口、VC接口、DELPHI接口、PB接口;9CGI接口;9ASP、ASP.
NET、PHP、JSP接口;9JAVA接口;动态密码解决方案深圳市海月通信技术有限公司第10页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619902.
1.
4.
动态密码系统特点1)动态密码卡特点1.
体积小巧,携带方便,操作简易;2.
主备双电池设计,可更换电池,延长终端的寿命;3.
开机时需要输入密码,多一重安全机制;4.
密码随机生成,不可猜想;5.
每个密码只能使用一次,使用过后即失效;6.
密码通过终端软件生成,不需在网络上传输,无法被截获;2)认证服务器的特点1.
认证服务器支持简体中文、繁体中文、英文管理界面;2.
软件接口提供C/C++、java、ASP、JSP、PHP等;3.
生成一次性密码,密码使用后立即失效,不能重复使用;4.
用户输入错误密码一定次数(可配置)即被禁用,在一定的时间偏移范围内允许输入下一个连续令牌码进行验证,并修正时钟偏移,达到安全性和容错性的有效平衡;5.
服务器支持"动态密码"、"静态密码+动态密码"的认证方式;6.
认证速度大于100用户/秒;7.
用户数支持大于50万用户数,并且可扩展;8.
可以按指定格式导入用户;9.
服务器可以与用友、蓝凌等公司的软件系统结合,不需要做额外的接口;10.
服务器可以与其它系统相结合使用;11.
是用友、蓝凌、沟通科技、华为、华三(华为-COM)等公司在其软件系统中唯一默认支持的动态密码认证系统;动态密码解决方案深圳市海月通信技术有限公司第11页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619902.
2.
解决方案介绍2.
2.
1.
用友软件动态密码解决方案方案背景概述为了增强软件系统的安全性,用友集团总部引进海月通信公司自主研发的动态密码系统,内置于用友公司的所有软件系统中,给用户提供"用友软件+海月动态密码"的集安全于一体化信息化整体解决方案.
方案概述用友的软件系统中已经内置了海月通信公司的动态密码认证系统,用友软件的用户只需要在用友NC、U8、OA、HR等系列软件的服务器上配置用户的认证方式为"动态密码认证方式",并在安装用友软件的服务器上安装上海月通信的"易安全"动态密码认证系统服务器软件,即可使用动态密码的安全认证方式.
推荐解决方案:"用友NC+海月通信动态密码"解决方案"用友U8+海月通信动态密码"解决方案"用友OA+海月通信动态密码"解决方案"用友HR+海月通信动态密码"解决方案"用友政务+海月通信动态密码"解决方案使用动态密码认证方式后,用户登陆系统时,如下图所示(以NC、U8为例),从动态密码卡中取出当前的动态密码,输入到用友软件的登陆界面"密码"处即可.

动态密码解决方案深圳市海月通信技术有限公司第12页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990图用友NC动态密码解决方案图用友U8动态密码解决方案方案特点用友软件中已内置接口提高了ERP系统的安全性********动态密码动态密码解决方案深圳市海月通信技术有限公司第13页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619902.
2.
2.
"VPN+动态密码"解决方案方案背景概述现有的虚拟专网(VPN)中,移动式VPN的登陆方式绝大部分都是使用用户名+静态密码的认证方式.
这些静态密码存在多种隐患:1)用户在输入密码时容易被人偷看或者摄像机记录2)用户的密码容易在传输的过程中被软件截取3)用户的密码一般有一定的规律性,容易被猜测4)用户的密码长期不变,容易泄漏5)病毒,木马程序的恶意盗取6)内部的防范意识不强,内部员工的恶意操作一旦公司/单位某个员工的密码被攻破,整个公司的内部网络就完全暴露到外面了,这是一个非常严重的安全隐患问题!
"VPN"+"动态密码"的解决方案就是针对这样的应用安全隐患情况下推出的,现在国内外的著名企业的VPN都是使用这样的方案,例如:爱立信、诺基亚、摩托罗拉、华为、中兴等.
方案概述海月通信公司推出"VPN"+"动态密码"解决方案,用户登陆VPN时原来的"用户名"+"静态密码"的方式,变为"用户名"+"动态密码"的方式.
用户的使用方法大同小异,对已有的VPN系统,只需要进行一些简单的配置,既可以和海月通信的动态密码系统结合起来使用.
这样,既实现了VPN的方便性,同时也提高了VPN的安全性,用户使用起来就可以更加放心了.
动态密码解决方案深圳市海月通信技术有限公司第14页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990方案特点z消除了公司/单位的VPN账号被攻破而导致的内网暴露在外的重大隐患z动态密码方案还可以同时应用于其他系统上2.
2.
3.
"远程接入系统+动态密码"解决方案方案背景概述为了增强远程接入软件系统的安全性,海月通信公司联合CITRIX、沟通科技、瑞友资讯等主流远程接入软件提供商,推出"远程接入+动态密码"解决方案,为用户安全可靠的远程接入整体解决方案.
方案概述CITRIX、沟通科技、瑞友咨询、宝龙网安等主流远程接入软件提供商已在其远程接入软件系统中内置了海月通信公司的动态密码认证系统,用户只需要远程接入系统服务器上配置用户的认证方式为"动态密码认证方式",并在安装海月通信的"易安全"动态密码认证系统服务器软件,即可使用动态密码的安全认证方式.
推荐解决方案:动态密码解决方案深圳市海月通信技术有限公司第15页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990"CITRIX远程接入系统+海月通信动态密码"解决方案"沟通科技远程接入系统+海月通信动态密码"解决方案"瑞友咨询远程接入系统+海月通信动态密码"解决方案"宝龙网安远程接入系统+海月通信动态密码"解决方案使用动态密码认证方式后,用户登陆系统时,如下图所示(以CITRIX为例),从动态密码卡中取出当前的动态密码,输入到CITRIX软件的登陆界面"密码"处即可.
方案特点主流远程接入软件提供商的产品中已内置接口,不需要进行任何开发提高了远程接入系统的安全性2.
2.
4.
Windows登陆动态密码解决方案方案背景概述动态密码解决方案深圳市海月通信技术有限公司第16页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990为了增强让用户更好地保护个人电脑的资料,海月通信公司及时地推出了"Windows登陆动态密码解决方案".
方案概述用户在服务器上安装海月通信的动态密码服务器后,在个人电脑上安装海月通信的"Windows动态密码认证代理软件",登陆Windows即可使用动态密码的认证方式.
方案特点进行简单的软件安装即可使用,不需要进行任何开发更好的保护个人电脑、服务器的资源.
3.
部分成功案例介绍3.
1.
爱施德实业股份有限公司深圳市爱施德实业股份有限公司成立于1998年6月,公司总部位于深圳市福田区泰然劲松大厦,拥有逾2000平米的自有现代化办公区.
公司专注于移动通信产品的营销服务,是三星等国际著名品牌在中国的核心代理商,中国移动的战略合作伙伴,国内最大的移动通讯产品代理商之一.
爱施德在全国各地设立了39个分支机构,形成了覆盖全国的销售、物流和服务网络是1999年以来手机分销行业内唯一实现年增长数倍的企业.
基于INTRANET的爱施德信息平台,是行业内最先进的、运用最广泛的、可延展性最深入的IT平台,给公司的手机分动态密码解决方案深圳市海月通信技术有限公司第17页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990销和数据业务推广提供了强大的后台支持.
公司连续5年进入深圳福田区民营企业"纳税百强、纳税百佳"前列,2002年度荣登中国民营企业纳税五十强(第41名)排行榜.
2003年,公司销售额突破33亿元;2004年,获"广东省百强企业"及"广东省民营企业百强"和"深圳市50强民营企业"称号.
爱施德拥有各类专业人员近3300人,其中大专以上学历的占86%.
爱施德以"真诚合作、勤奋、创新"为企业的核心价值观,以"爱岗敬业、施展才华、德报社会"为基本道德观念,将企业文化与经营管理、品牌建设紧密结合,引导企业向前发展.

爱施德公司非常注重信息化的建设,是2005年度中国信息化500强企业获得者.
公司使用了ERP、用友NC、OA、VPN等系统,2005年初,爱施德就开始使用海月通信公司提供的动态密码解决方案.
目前,爱施德的3000员工登陆ERP、NC、OA、VPN都是通过动态密码的方式.
是"用友NC+海月动态密码"解决方案的一个典型案例.
自从使用动态密码的认证方式以来,公司从来没有发生过因为密码问题引起信息安全方面的事故.

3.
2.
先声药业集团先声药业成立于1995年3月28日,至2007年,已发展成为拥有三家通过GMP认证的现代化药品生产企业,二家全国性的药品营销企业、一家药物研究院,拥有员工2000余人的新型药业集团.
2005年,联想控股公司下属的弘毅投资出资2.
1亿元,持有先声药业31%的股份.
2007年4月20日,先声药业成功登陆纽约证券交易所,股票代码SCR,成为中国内地第1家在纽交所上市的化学生物药公司,也创下了截止到上市日期之时亚洲最大规模的医药公司IPO纪录.
2006年,先声药业实现销售收入9.
51亿元,上缴国家税收1.
9亿元,实现净利润1.
7亿元.
从2004年到2006年,先声药业的年销售额、年净利润复合增长率分别是29.
8%和93.
1%,远远高于行业平均水平,也强于众多A股上市的医药公司.
先声药业正成为在快速增长的中国市场上领先的品牌非专利药生产商和供应商.
先声药业在中国拥有广泛的分销网络和专业化的营销团队,超过900名的销售人员中80%拥有医学学位.
在中国,先声拥有超过900家的经销商,其中有200多家是我们的重点经销商.
我们的产品营销到超过2200家的中国医院以及60000家药店.
每年,由先声动态密码解决方案深圳市海月通信技术有限公司第18页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-83661990药业主办、承办、协办的各类学术会议上千场,制作的学术资料、论文汇编上百本,数以万计的医生因此更好的学习、交流、提高.
先声药业于2004年成立先声药物研究院,有数个技术平台,可进行化学药品和生物药品的研究.
目前已经申请和获得中国发明专利54件,成功开发上市首家、独家品种10个.
"一类新药再畅片剂"项目获得国家科技进步二等奖.
2003年,经国家人事部批准,建立企业博士后科研工作站,先后有10位博士后进站.
2006年1月,先声药业和清华大学建立"创新药物联合实验室",同时和南京大学、中国药科大学、中国科学院上海药物研究所、中国科学院上海有机化学研究所、美国爱德程实验室有限公司正在就新药研发开展合作.
2006年底,先声药物研究院面积超过5000平方米的现代化研发中心正式启用,更多新药正在孕育之中.
先声药业的新药研发以市场为导向,并聚焦于具有广阔市场潜力的创新药或中国市场上首先研制的品牌非专利药.
我们将研发努力集中于具有高发病率或高死亡率且具有更有效药物需求的疾病治疗领域,如癌症、脑卒中、骨质疏松症和传染性疾病.
截止2006年底,先声药业有12个在研项目正处于不同的研究开发阶段.
其中有四个药品已基本确定了上市时间表.
此外,我们还重点对六种抗癌药和两种脑血管用药进行不同阶段的研究.

未来,先声药业的企业目标是成为中国创新药物的领先者,通过持续加强的创新药物开发及高度聚焦的专业营销为医生和患者提供更有效的治疗手段,以持续创新来维护人类的健康尊严.
先声药业集团非常注重信息化和信息安全建设,公司使用了用友NC、OA等软件系统,2007年先声药业开始使用海月通信的动态密码解决方案,用来增强NC、OA等系统安全性.
是"用友NC+海月动态密码"解决方案的一个典型案例.
3.
3.
东莞东成石材有限公司东莞市东成石材有限公司始创于1990年.
主要从事砂锯大板/异型加工/石材胚料的生产和销售.
厂区位于广东省东莞市厚街镇南五驰生工业村内,占地面积20万平方米,其中厂房占地3万平方米.
现有员工一千人,是目前国内最具实力和规模的专业石材供应商.

为了提高公司的财务管理水平,东成石材引进了"用友U8+海月动态密码"解决方案.
动态密码解决方案深圳市海月通信技术有限公司第19页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619903.
4.
其它成功案例四川东风电机厂股份有限公司沪天化集团中铁21局集团大成投资有限公司4.
售后服务深圳海月通信向客户提供如下的服务:1.
提供现场产品使用方面的培训服务;2.
提供现场产品安装、调试、实施技术支持;3.
应客户要求提供二次开发的服务;4.
非人为损坏,一年内免费更换;5.
一年内如果软件产品有升级,免费提供升级服务;6.
通过电话为用户提供不限次数的系统安装、移植、测试和故障排除等问题的解答;7.
通过邮件为用户提供不限次数的系统安装、移植、测试和故障排除等问题的解答;8.
通过网站论坛为用户提供不限次数的系统安装、移植、测试和故障排除等问题的解答;9.
通过网络即时通信工具为用户提供不限次数的系统安装、移植、测试和故障排除等问题的解答;10.
为用户提供7*24小时的服务;11.
支持客户将动态密码扩大应用范围.
动态密码解决方案深圳市海月通信技术有限公司第20页(共20页)www.
seamoon.
com.
cn电话:0755-26052705传真:0755-836619905.
深圳海月通信公司介绍深圳市海月通信技术有限公司是一家集信息安全领域产品研发、生产和销售于一体的创新型高科技企业.
公司在国内率先推出具有自主知识产权的"易安全"系列动态密码产品,填补了国内这一领域的空白,由此打破了该领域一直处于国外产品垄断的局面.

海月通信公司推出的"数字证书+动态密码"解决方案、"VPN+动态密码"解决方案是业界首创和领先的解决方案.
海月通信与领导着中国管理软件行业的用友软件股份有限公司总部签订了战略合作协议,与用友软件公司联合推出了"用友NC+海月动态密码"解决方案、"用友U8+海月动态密码"解决方案、"用友OA+海月动态密码"解决方案等一系列解决方案.
这些集"企业信息化管理"与"企业信息安全"于一体的企业整体信息系统解决方案,深受客户的好评!
海月通信拥有专业的测试队伍和完善的测试设备,"易安全"系列动态密码产品通过了中华人民共和国公安部的计算机安全产品测试,并取得了计算机信息系统安全专用产品销售许可证.
海月通信坚持"客户第一,以人为本,勇于创新,团结务实"十六字方针,每年以不低于销售收入的15%投入产品研发,保持中国动态密码领域第一品牌的领导地位.