某身份認證系統(tǒng)技術方案-wenkub
2023-05-16 04:41:20 本頁面
【正文】 授權人員具有其特定級別的權限，可以進行該權限的操作，無法越權操作；操作者事后無法否認其進行的操作；未授權人員無法進入系統(tǒng)?？紤]到平臺的兼容性，應用系統(tǒng)開發(fā)方可以開發(fā)一個統(tǒng)一的接口程序與認證系統(tǒng)進行交互。整個系統(tǒng)的邏輯結構如圖1所示：圖1：系統(tǒng)邏輯結構示意圖如圖1示，整個系統(tǒng)涉及了應用服務器、證書服務器以及相應的客戶端。本方案根據*****的業(yè)務流程、管理模式的實施方案，充分運用現代網絡信息技術及CA認證體系，建立*****身份認證系統(tǒng)，并可作為公務網CA的配套系統(tǒng)。******身份認證系統(tǒng)技術方案 目 錄1. 概述 3 前言 3 身份認證系統(tǒng)用戶認證需求描述 3 身份認證系統(tǒng)認證解決之道 5 身份認證系統(tǒng)的模式 5 建立身份認證系統(tǒng) 6 證書在身份認證系統(tǒng)上的安全應用 62. 詳細設計方案 8 身份認證系統(tǒng) 8 產品設計原則 8 8 網絡環(huán)境設計原則 9 功能模塊架構 10 身份認證系統(tǒng)功能簡介 12 身份認證系統(tǒng)安全性分析 13 14 14 15 15 身份認證系統(tǒng)應用開發(fā)接口 17 17 API與身份認證系統(tǒng)結合開發(fā)應用系統(tǒng) 17 身份認證系統(tǒng)使用案例 183. 系統(tǒng)配置 21 設備配置 21 1. 概述 前言隨著網絡技術的高速發(fā)展，個人和企業(yè)將越來越多地把業(yè)務活動放到網絡上，因此網絡的安全問題就更加關鍵和重要。 身份認證系統(tǒng)用戶認證需求描述在***********業(yè)務發(fā)展過程中，為了更好的實現數據資源共享，充分發(fā)揮信息化對*********系統(tǒng)發(fā)展的促進作用，************將綜合開發(fā)一套身份認證系統(tǒng)對目前的用戶身份進行管理，為社會、相關職能部門以及各級機構提供服務。系統(tǒng)運作流程簡述如下：l 客戶端訪問應用服務器，應用服務器向認證服務器發(fā)出認證請求；l 認證服務器完成對用戶身份的認證并將與該用戶相對應的認證信息返回相應的應用服務器；l 用戶在通過認證之后獲得在應用服務器獲得相應的授權，從而可以對應用系統(tǒng)進行相應的訪問。另外還有如下幾點要求需注意：l 認證服務器的用戶信息需要依據數據庫服務器中的用戶信息為基礎；l 對于客戶端的身份認證最好采用硬件方式；l 客戶端通過廣域網連接到認證服務器，要求認證服務器是能夠面向廣域網用戶的；l 客戶端數量可以按250用戶計算；l 提供認證系統(tǒng)的安全模式說明，詳細介紹如何確保系統(tǒng)的安全；l 系統(tǒng)對認證系統(tǒng)的操作系統(tǒng)平臺無特殊要求。我們建議利用業(yè)界行之有效的高強度的加解密技術和身份認證技術保證身份認證系統(tǒng)的安全，上海CA中心的數字身份認證系統(tǒng)可以為用戶提供解決辦法。身份認證系統(tǒng)以及客戶和部門申請數字證書，其申請數字證書的方式詳見以下章節(jié)的多種可選方案。利用該API，應用系統(tǒng)可以很方便的將數字證書應用嵌入到業(yè)務系統(tǒng)之中。這樣，通過自己計算機上的IE瀏覽器可以安全的訪問身份認證系統(tǒng)。該系統(tǒng)可以作為公務網身份認證系統(tǒng)的配套產品適用于接入公務網的各委、辦、局、區(qū)縣的內網應用系統(tǒng)中。可以滿足5 分鐘內500個并發(fā)用戶的驗證要求。其關鍵技術包括網頁簽名技術，身份認證及信息加密技術，可保證系統(tǒng)間信息傳遞的安全，訪問系統(tǒng)的安全控制。同時良好的規(guī)范也保證了身份認證系統(tǒng)協(xié)調工作時的方便性和準確性。易管理性系統(tǒng)的易管理性是證書認證系統(tǒng)的一個重要特點，系統(tǒng)對應提供多套管理系統(tǒng)，可對系統(tǒng)各個層次進行管理。對一些目前不重要的部分，則以經濟實用為主，但要為以后的擴充打下基礎。 功能模塊架構應用系統(tǒng)證書管理器SafeEngineSafeengine身份認證系統(tǒng)系統(tǒng)初始化/系統(tǒng)管理/用戶管理/證書管理/用戶自服務/系統(tǒng)服務證書信息管理用戶信息管理簽發(fā)證書/黑名單/OCSP等證書編碼OCSP/CRL等編碼數據庫加解密編碼HardWare身份認證系統(tǒng)特性身份認證系統(tǒng)支持平臺身份認證系統(tǒng)充分發(fā)揮硬件的特性，便于管理和維護。嚴格的權限控制身份認證系統(tǒng)分為系統(tǒng)管理員、系統(tǒng)操作員、系統(tǒng)用戶和匿名用戶四個級別用戶。匿名用戶提供公用的服務，如下載他人證書、根證書、下載黑名單等。包括系統(tǒng)日志和用戶日志。歷史信息包括用戶的證書申請歷史和證書使用信息。下一版本中，將提供用戶告警機制，用戶可以設定自己的檢查條件，系統(tǒng)核查滿足條件后，就發(fā)送告警信息給用戶。為數據安全提供保障。根證書的生成或指定。證書申請信息管理主要執(zhí)行證書申請信息的管理工作，包括證書申請信息的添加、修改和刪除。以及查
公司管理相關推薦
鄂ICP備17016276號-1