某身份認證系統(tǒng)技術(shù)方案-預覽頁
【正文】 提交的認證系統(tǒng)在滿足上述流程之外需要提供應(yīng)用開發(fā)接口，滿足與應(yīng)用服務(wù)器之間的交互。 身份認證系統(tǒng)認證解決之道根據(jù)身份認證系統(tǒng)的設(shè)計原則，系統(tǒng)安全需要解決如下幾個方面的問題：l 數(shù)據(jù)的保密性。身份認證系統(tǒng)主要負責證書管理，保證系統(tǒng)安全不間斷地提供證書的申請和作廢，提供用戶信息和證書的備份和歸檔，保證系統(tǒng)數(shù)據(jù)的完整性。身份認證系統(tǒng)以及客戶和部門申請到了標識其身份的數(shù)字證書文件和對應(yīng)的私鑰文件。上海CA中心同時在客戶端提供ActiveX控件和JavaApplet開發(fā)接口應(yīng)用服務(wù)器端同時提供動態(tài)連接庫，COM組件和JavaBean開發(fā)接口。根據(jù)以上數(shù)據(jù)傳輸過程，可以完全保證數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性、身份認證和不可抵賴性。該系統(tǒng)將主要針對內(nèi)網(wǎng)的應(yīng)用系統(tǒng)，同時結(jié)合公務(wù)網(wǎng)身份認證系統(tǒng)的特點和需求，向辦公內(nèi)網(wǎng)提供本地證書庫、本地證書管理、本地證書目錄、本地證書管理、CRL查詢等服務(wù)。 產(chǎn)品設(shè)計原則身份認證系統(tǒng)在設(shè)計時，從系統(tǒng)建設(shè)的近期和長遠目標來綜合考慮在設(shè)計中遵循了規(guī)范性、安全可靠性、實用性、擴展性、經(jīng)濟性、易用性和業(yè)務(wù)獨立性等原則。規(guī)范性 標準和規(guī)范是認證系統(tǒng)設(shè)計中的重要內(nèi)容，這里所說的規(guī)范性，是指認證系統(tǒng)設(shè)計及建立過程的規(guī)范性?？蓴U展性認證系統(tǒng)方案設(shè)計中，每個層次的設(shè)計采用模塊化設(shè)計，可根據(jù)用戶的不同需要發(fā)展進行靈活擴展。并可對一些經(jīng)常性的統(tǒng)計工作提供基于Web的管理。 高可靠性 采用成熟的先進技術(shù)，關(guān)鍵部件和線路有足夠備份，有必要的冗余容錯能力，如出了故障，要能及時指出故障點及故障原因。減少人為干預。系統(tǒng)管理員對系統(tǒng)的運行負責，但不能接觸任何用戶數(shù)據(jù)，同時必須超過半數(shù)的系統(tǒng)管理員到場時才能進入系統(tǒng)管理模式。所有的認證方式均采用數(shù)字認證方式進行，確保系統(tǒng)安全。系統(tǒng)日志主要提供所有系統(tǒng)管理員、系統(tǒng)操作員、用戶對系統(tǒng)信息、或證書信息的操作。證書申請信息包括用戶申請證書的記錄申請時間、批準或駁回、更新時間、作廢時間、上一張證書、下一張證書等。以盡快解決安全隱患。產(chǎn)品升級對不斷提高的技術(shù)和新的需求，身份認證系統(tǒng)努力提升產(chǎn)品性能和功能。系統(tǒng)IP地址更改。證書的管理如作廢、簽發(fā)、暫停、恢復等等。下載根證書。發(fā)布證書吊銷名單（CRL）定期發(fā)布最新證書吊銷名單。身份認證系統(tǒng)訪問控制訪問身份認證系統(tǒng)需要強身份驗證，只有通過超過半數(shù)以上的系統(tǒng)管理員的PIN卡驗證后，才允許系統(tǒng)管理員訪問身份認證系統(tǒng)，執(zhí)行安全操作。 身份認證系統(tǒng)安全性分析我們提供的該套身份認證系統(tǒng)在安全設(shè)計過程中主要考慮四個主要措施：身份鑒別措施、數(shù)據(jù)的傳遞過程的機密性與完整性措施、權(quán)限分割與互相制約措施、自主和可控性措施的四項措施。l 信息安全基礎(chǔ)設(shè)施薄弱，缺少必要的物質(zhì)條件，一些重要的信息系統(tǒng)使用進口的安全設(shè)備，無法保證其安全性和有效監(jiān)管。概括起來，認證系統(tǒng)對安全的最基本要求如下：身份鑒別（Authentication ）在操作員或管理員進行認證系統(tǒng)的操作錢要能確認對方的身份，并要求在操作過程中操作員或管理員的身份不能被假冒或偽裝。在設(shè)計證書系統(tǒng)的安全時，我們主要遵守了以下原則：l 網(wǎng)絡(luò)信息系統(tǒng)安全與保密的“木桶原則”：對信息均衡、全面地進行安全保護；l 網(wǎng)絡(luò)信息安全系統(tǒng)的“整體性原則”：安全防護、檢測和應(yīng)急恢復；l 數(shù)字身份認證系統(tǒng)安全性的“有效性與實用性”原則：不能影響系統(tǒng)的正常運行和合法用戶的操作活動；l 信息安全系統(tǒng)的“等級性”原則：安全層次和安全級別；l 信息安全系統(tǒng)的“動態(tài)化”原則：整個系統(tǒng)內(nèi)盡可能引入更多的可變因素，并具有良好的擴展性；l 安全與保密系統(tǒng)的設(shè)計應(yīng)與網(wǎng)絡(luò)設(shè)計相結(jié)合的原則；l 自主和可控性原則；l 權(quán)限分割、互相制約、最小化原則；l 有的放矢、各取所需原則。登錄者將隨機字符串簽名后，會將簽名發(fā)送到服務(wù)器端。同時加入簽名也保證了操作一旦完成，發(fā)送方不能否認他發(fā)送的信息，接收方則不能否認他所收到的信息。接口函數(shù)包括2種類型：API和證書管理器。為客戶端同時提供ActiveX控件和JavaApplet開發(fā)接口。因為身份認證系統(tǒng)是軟、硬件一體機，用戶只要通過Web就可以輕松的發(fā)放證書，無需額外的管理和復雜的操作，并且結(jié)合接口函數(shù)功能，可以完成各項對于證書的操作以及證書的管理。如下以身份認證系統(tǒng)在政務(wù)網(wǎng)系統(tǒng)中應(yīng)用為例，說明信息加密和身份控制的應(yīng)用。必須采用高強度的認證機制（CA認證機制）。用數(shù)字證書可以方便的實現(xiàn)全程通用的模塊，而不用建立獨立的數(shù)據(jù)庫，單獨進行管理。為保證以上安全，可以采用身份認證系統(tǒng)和身份認證系統(tǒng)接口函數(shù)結(jié)合，打造安全的網(wǎng)絡(luò)。每個服務(wù)器上的應(yīng)用采用SafeEngine進行開發(fā)，該套件可以提供數(shù)據(jù)簽名、數(shù)據(jù)加密、身份認證等需要用到功能模塊，應(yīng)用開發(fā)者只需要調(diào)用模塊可以進行方
公司管理相關(guān)推薦
鄂ICP備17016276號-1