淺談身份認證系統(tǒng)技術(shù)方案(已修改)
2025-05-08 02:54 本頁面
【正文】 ******身份認證系統(tǒng)技術(shù)方案 目 錄1. 概述 3 前言 3 身份認證系統(tǒng)用戶認證需求描述 3 身份認證系統(tǒng)認證解決之道 5 身份認證系統(tǒng)的模式 5 建立身份認證系統(tǒng) 6 證書在身份認證系統(tǒng)上的安全應(yīng)用 62. 詳細設(shè)計方案 8 身份認證系統(tǒng) 8 產(chǎn)品設(shè)計原則 8 8 網(wǎng)絡(luò)環(huán)境設(shè)計原則 9 功能模塊架構(gòu) 10 身份認證系統(tǒng)功能簡介 12 身份認證系統(tǒng)安全性分析 13 14 14 15 15 身份認證系統(tǒng)應(yīng)用開發(fā)接口 17 17 API與身份認證系統(tǒng)結(jié)合開發(fā)應(yīng)用系統(tǒng) 17 身份認證系統(tǒng)使用案例 183. 系統(tǒng)配置 21 設(shè)備配置 21 1. 概述 前言隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，個人和企業(yè)將越來越多地把業(yè)務(wù)活動放到網(wǎng)絡(luò)上，因此網(wǎng)絡(luò)的安全問題就更加關(guān)鍵和重要。據(jù)統(tǒng)計，在全球范圍內(nèi)，由于信息系統(tǒng)的脆弱性而導(dǎo)致的經(jīng)濟損失，每年達數(shù)十億美元，并且呈逐年上升的趨勢。利用數(shù)字證書、PKI、對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術(shù)，可以建立起安全程度極高的身份認證系統(tǒng)，確保網(wǎng)上信息有效、安全地進行，從而使信息除發(fā)送方和接收方外，不被其他方知悉（保密性）；保證傳輸過程中不被篡改（完整性和一致性）；發(fā)送方確信接收方不是假冒的（身份的真實性和不可偽裝性）；發(fā)送方不能否認自己的發(fā)送行為（不可抵賴性）。本方案根據(jù)*****的業(yè)務(wù)流程、管理模式的實施方案，充分運用現(xiàn)代網(wǎng)絡(luò)信息技術(shù)及CA認證體系，建立*****身份認證系統(tǒng)，并可作為公務(wù)網(wǎng)CA的配套系統(tǒng)。 身份認證系統(tǒng)用戶認證需求描述在***********業(yè)務(wù)發(fā)展過程中，為了更好的實現(xiàn)數(shù)據(jù)資源共享，充分發(fā)揮信息化對*********系統(tǒng)發(fā)展的促進作用，************將綜合開發(fā)一套身份認證系統(tǒng)對目前的用戶身份進行管理，為社會、相關(guān)職能部門以及各級機構(gòu)提供服務(wù)。在此系統(tǒng)的開發(fā)應(yīng)用過程中，一個重要的任務(wù)是解決如何對應(yīng)用系統(tǒng)用戶進行身份認證從而確保數(shù)據(jù)的安全。下面將針對在此系統(tǒng)的開發(fā)應(yīng)用中對用戶身份認證所做的需求加以說明。整個系統(tǒng)的邏輯結(jié)構(gòu)如圖1所示：圖1：系統(tǒng)邏輯結(jié)構(gòu)示意圖如圖1示，整個系統(tǒng)涉及了應(yīng)用服務(wù)器、證書服務(wù)器以及相應(yīng)的客戶端。系統(tǒng)運作流程簡述如下：l 客戶端訪問應(yīng)用服務(wù)器，應(yīng)用服務(wù)器向認證服務(wù)器發(fā)出認證請求；l 認證服務(wù)器完成對用戶身份的認證并將與該用戶相對應(yīng)的認證信息返回相應(yīng)的應(yīng)用服務(wù)器；l 用戶在通過認證之后獲得在應(yīng)用服務(wù)器獲得相應(yīng)的授權(quán)，從而可以對應(yīng)用系統(tǒng)進行相應(yīng)的訪問。所提交的認證系統(tǒng)在滿足上述流程之外需要提供應(yīng)用開發(fā)接口，滿足與應(yīng)用服務(wù)器之間的交互。這是將認證系統(tǒng)集成到整個身份認證系統(tǒng)的基礎(chǔ)條件，使得后續(xù)的開發(fā)工作能夠利用認證信息做進一步的數(shù)據(jù)處理?？紤]到平臺的兼容性，應(yīng)用系統(tǒng)開發(fā)方可以開發(fā)一個統(tǒng)一的接口程序與認證系統(tǒng)進行交互。另外還有如下幾點要求需注意：l 認證服務(wù)器的用戶信息需要依據(jù)數(shù)據(jù)庫服務(wù)器中的用戶信息為基礎(chǔ)；l 對于客戶端的身份認證最好采用硬件方式；l 客戶端通過廣域網(wǎng)連接到認證服務(wù)器，要求認證服務(wù)器是能夠面向廣域網(wǎng)用戶的；l 客戶端數(shù)量可以按250用戶計算；l 提供認證系統(tǒng)的安全模式說明，詳細介紹如何確保系統(tǒng)的安全；l 系統(tǒng)對認證系統(tǒng)的操作系統(tǒng)平臺無特殊要求。 身份認證系統(tǒng)認證解決之道根據(jù)身份認證系統(tǒng)的設(shè)計原則，系統(tǒng)安全需要解決如下幾個方面的問題：l 數(shù)據(jù)的保密性。包括數(shù)據(jù)靜態(tài)存儲的保密性和數(shù)據(jù)傳輸過程中的保密性；l 有效的身份認證和權(quán)限控制。系統(tǒng)中的各個授權(quán)人員具有其特定級別的權(quán)限，可以進行該權(quán)限的操作，無法越權(quán)操作；操作者事后無法否認其進行的操作；未授權(quán)人員無法進入系統(tǒng)。我們建議利用業(yè)界行之有效的高強度的加解密技術(shù)和身份認證技術(shù)保證身份認證系統(tǒng)的安全，上海CA中心的數(shù)字身份認證系統(tǒng)可以為用戶提供解決辦法。身份認證系統(tǒng)主要負責(zé)證書管理，保證系統(tǒng)安全不間斷地提供證書的申請和作廢，提供用戶信息和證書的備份和歸檔，保證系統(tǒng)數(shù)據(jù)的完整性。如何解決身份認證系統(tǒng)的安全性是我們關(guān)心的最大問題，結(jié)合身份認證系統(tǒng)，我們設(shè)計如下的應(yīng)用模式： 身份認證系統(tǒng)的模式首先我們來看一下身份認證系統(tǒng)的模式：l 中心向操作員發(fā)放數(shù)字證書；l 用戶使用數(shù)字證書登陸，經(jīng)身份驗證后，進入身份認證系統(tǒng)，填寫或修改表單并提交；l 系統(tǒng)對表單進行處理，然后提交、登記身份認證系統(tǒng)。 建立身份認證系統(tǒng)身份認證系統(tǒng)以及與其發(fā)生業(yè)務(wù)的部門通過網(wǎng)絡(luò)和數(shù)字證書建立安全可靠的身份認證系統(tǒng)。身份認證系統(tǒng)以及客戶和部門申請數(shù)字證書，其申請數(shù)字證書的方式詳見以下章節(jié)的
公司管理相關(guān)推薦
鄂ICP備17016276號-1