某身份認證系統(tǒng)技術(shù)方案-wenkub
2023-05-16 04:41:20 本頁面
【正文】 授權(quán)人員具有其特定級別的權(quán)限，可以進行該權(quán)限的操作，無法越權(quán)操作；操作者事后無法否認其進行的操作；未授權(quán)人員無法進入系統(tǒng)?？紤]到平臺的兼容性，應(yīng)用系統(tǒng)開發(fā)方可以開發(fā)一個統(tǒng)一的接口程序與認證系統(tǒng)進行交互。整個系統(tǒng)的邏輯結(jié)構(gòu)如圖1所示：圖1：系統(tǒng)邏輯結(jié)構(gòu)示意圖如圖1示，整個系統(tǒng)涉及了應(yīng)用服務(wù)器、證書服務(wù)器以及相應(yīng)的客戶端。本方案根據(jù)*****的業(yè)務(wù)流程、管理模式的實施方案，充分運用現(xiàn)代網(wǎng)絡(luò)信息技術(shù)及CA認證體系，建立*****身份認證系統(tǒng)，并可作為公務(wù)網(wǎng)CA的配套系統(tǒng)。******身份認證系統(tǒng)技術(shù)方案 目 錄1. 概述 3 前言 3 身份認證系統(tǒng)用戶認證需求描述 3 身份認證系統(tǒng)認證解決之道 5 身份認證系統(tǒng)的模式 5 建立身份認證系統(tǒng) 6 證書在身份認證系統(tǒng)上的安全應(yīng)用 62. 詳細設(shè)計方案 8 身份認證系統(tǒng) 8 產(chǎn)品設(shè)計原則 8 8 網(wǎng)絡(luò)環(huán)境設(shè)計原則 9 功能模塊架構(gòu) 10 身份認證系統(tǒng)功能簡介 12 身份認證系統(tǒng)安全性分析 13 14 14 15 15 身份認證系統(tǒng)應(yīng)用開發(fā)接口 17 17 API與身份認證系統(tǒng)結(jié)合開發(fā)應(yīng)用系統(tǒng) 17 身份認證系統(tǒng)使用案例 183. 系統(tǒng)配置 21 設(shè)備配置 21 1. 概述 前言隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，個人和企業(yè)將越來越多地把業(yè)務(wù)活動放到網(wǎng)絡(luò)上，因此網(wǎng)絡(luò)的安全問題就更加關(guān)鍵和重要。 身份認證系統(tǒng)用戶認證需求描述在***********業(yè)務(wù)發(fā)展過程中，為了更好的實現(xiàn)數(shù)據(jù)資源共享，充分發(fā)揮信息化對*********系統(tǒng)發(fā)展的促進作用，************將綜合開發(fā)一套身份認證系統(tǒng)對目前的用戶身份進行管理，為社會、相關(guān)職能部門以及各級機構(gòu)提供服務(wù)。系統(tǒng)運作流程簡述如下：l 客戶端訪問應(yīng)用服務(wù)器，應(yīng)用服務(wù)器向認證服務(wù)器發(fā)出認證請求；l 認證服務(wù)器完成對用戶身份的認證并將與該用戶相對應(yīng)的認證信息返回相應(yīng)的應(yīng)用服務(wù)器；l 用戶在通過認證之后獲得在應(yīng)用服務(wù)器獲得相應(yīng)的授權(quán)，從而可以對應(yīng)用系統(tǒng)進行相應(yīng)的訪問。另外還有如下幾點要求需注意：l 認證服務(wù)器的用戶信息需要依據(jù)數(shù)據(jù)庫服務(wù)器中的用戶信息為基礎(chǔ)；l 對于客戶端的身份認證最好采用硬件方式；l 客戶端通過廣域網(wǎng)連接到認證服務(wù)器，要求認證服務(wù)器是能夠面向廣域網(wǎng)用戶的；l 客戶端數(shù)量可以按250用戶計算；l 提供認證系統(tǒng)的安全模式說明，詳細介紹如何確保系統(tǒng)的安全；l 系統(tǒng)對認證系統(tǒng)的操作系統(tǒng)平臺無特殊要求。我們建議利用業(yè)界行之有效的高強度的加解密技術(shù)和身份認證技術(shù)保證身份認證系統(tǒng)的安全，上海CA中心的數(shù)字身份認證系統(tǒng)可以為用戶提供解決辦法。身份認證系統(tǒng)以及客戶和部門申請數(shù)字證書，其申請數(shù)字證書的方式詳見以下章節(jié)的多種可選方案。利用該API，應(yīng)用系統(tǒng)可以很方便的將數(shù)字證書應(yīng)用嵌入到業(yè)務(wù)系統(tǒng)之中。這樣，通過自己計算機上的IE瀏覽器可以安全的訪問身份認證系統(tǒng)。該系統(tǒng)可以作為公務(wù)網(wǎng)身份認證系統(tǒng)的配套產(chǎn)品適用于接入公務(wù)網(wǎng)的各委、辦、局、區(qū)縣的內(nèi)網(wǎng)應(yīng)用系統(tǒng)中。可以滿足5 分鐘內(nèi)500個并發(fā)用戶的驗證要求。其關(guān)鍵技術(shù)包括網(wǎng)頁簽名技術(shù)，身份認證及信息加密技術(shù)，可保證系統(tǒng)間信息傳遞的安全，訪問系統(tǒng)的安全控制。同時良好的規(guī)范也保證了身份認證系統(tǒng)協(xié)調(diào)工作時的方便性和準確性。易管理性系統(tǒng)的易管理性是證書認證系統(tǒng)的一個重要特點，系統(tǒng)對應(yīng)提供多套管理系統(tǒng)，可對系統(tǒng)各個層次進行管理。對一些目前不重要的部分，則以經(jīng)濟實用為主，但要為以后的擴充打下基礎(chǔ)。 功能模塊架構(gòu)應(yīng)用系統(tǒng)證書管理器SafeEngineSafeengine身份認證系統(tǒng)系統(tǒng)初始化/系統(tǒng)管理/用戶管理/證書管理/用戶自服務(wù)/系統(tǒng)服務(wù)證書信息管理用戶信息管理簽發(fā)證書/黑名單/OCSP等證書編碼OCSP/CRL等編碼數(shù)據(jù)庫加解密編碼HardWare身份認證系統(tǒng)特性身份認證系統(tǒng)支持平臺身份認證系統(tǒng)充分發(fā)揮硬件的特性，便于管理和維護。嚴格的權(quán)限控制身份認證系統(tǒng)分為系統(tǒng)管理員、系統(tǒng)操作員、系統(tǒng)用戶和匿名用戶四個級別用戶。匿名用戶提供公用的服務(wù)，如下載他人證書、根證書、下載黑名單等。包括系統(tǒng)日志和用戶日志。歷史信息包括用戶的證書申請歷史和證書使用信息。下一版本中，將提供用戶告警機制，用戶可以設(shè)定自己的檢查條件，系統(tǒng)核查滿足條件后，就發(fā)送告警信息給用戶。為數(shù)據(jù)安全提供保障。根證書的生成或指定。證書申請信息管理主要執(zhí)行證書申請信息的管理工作，包括證書申請信息的添加、修改和刪除。以及查
公司管理相關(guān)推薦
鄂ICP備17016276號-1