某身份認(rèn)證系統(tǒng)技術(shù)方案(存儲(chǔ)版)
【正文】 統(tǒng)一的管理界面身份認(rèn)證系統(tǒng)的操作管理都基于WEB頁(yè)面，有效降低維護(hù)的成本。私鑰保護(hù)身份認(rèn)證系統(tǒng)對(duì)私鑰進(jìn)行嚴(yán)格的保護(hù)，對(duì)所有存放在身份認(rèn)證系統(tǒng)上的私鑰，采用多重加密方式，同時(shí)身份認(rèn)證系統(tǒng)采用硬件機(jī)，無(wú)人可以直接獲得身份認(rèn)證系統(tǒng)上的數(shù)據(jù)。用戶(hù)證書(shū)使用信息查詢(xún)包括證書(shū)被驗(yàn)證記錄，提供驗(yàn)證者信息和時(shí)間。身份認(rèn)證系統(tǒng)只需要系統(tǒng)管理員將系統(tǒng)進(jìn)入維護(hù)模式，運(yùn)行與該系統(tǒng)配套提供的軟件升級(jí)包，就可以對(duì)產(chǎn)品進(jìn)行升級(jí)。以及統(tǒng)計(jì)報(bào)表的制作打印等等。提供在線證書(shū)狀態(tài)查詢(xún)（OCSP）身份認(rèn)證系統(tǒng)提供證書(shū)狀態(tài)查詢(xún)，有效提高可靠性。數(shù)字化信息社會(huì)雖然給人們的工作帶來(lái)了方便，但是由于它是基于網(wǎng)絡(luò)的信息傳遞也給人們的工作帶來(lái)了很多不便之處，在工作中缺少了物理界面的出現(xiàn)，從而帶來(lái)了信息安全保密問(wèn)題的出現(xiàn)。數(shù)據(jù)的機(jī)密（Confidentiality）對(duì)敏感信息進(jìn)行加密，及時(shí)別人截獲數(shù)據(jù)也無(wú)法得到其內(nèi)容。服務(wù)器可從庫(kù)中取出簽名者的證書(shū)進(jìn)行校驗(yàn)。API有標(biāo)準(zhǔn)c版和java 版，支持包括Aix、hp、Solaris、Windows 在內(nèi)的各種主流操作系統(tǒng)；證書(shū)管理器API支持Windows系列。同時(shí)身份認(rèn)證系統(tǒng)的功能主要是管理證書(shū)和發(fā)放證書(shū)，在應(yīng)用系統(tǒng)中，只與應(yīng)用系統(tǒng)關(guān)聯(lián)，對(duì)網(wǎng)絡(luò)沒(méi)有額外的要求，所以不會(huì)影響到外網(wǎng)的用戶(hù)。同時(shí)也必須提供在線的認(rèn)證機(jī)制，以避免證書(shū)在丟失后可能導(dǎo)致的風(fēng)險(xiǎn)。（如下圖所示）在案例中，我們對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)網(wǎng)采用一級(jí)的證書(shū)、多級(jí)管理模式，適合于內(nèi)部人數(shù)少于500人的網(wǎng)絡(luò)。 3. 系統(tǒng)配置 設(shè)備配置序號(hào)清單內(nèi)容說(shuō)明數(shù)量1.身份認(rèn)證系統(tǒng)認(rèn)證服務(wù)器用于集中的身份認(rèn)證1電源線1根讀卡器SHECA ? 型1個(gè)初始化卡SHECA ? 型2張系統(tǒng)操作員卡SHECA ? 型5張系統(tǒng)管理員卡SHECA ? 型5張License卡SHECA ? 型1張產(chǎn)品資料手冊(cè)1本銷(xiāo)售許可證1份產(chǎn)品保修卡1份使用注意事項(xiàng)1份系統(tǒng)配套光盤(pán)證書(shū)管理器、Acrobat、 (Chinese)1套２操作終端操作員IC卡 1操作員IC卡 2３用戶(hù)證書(shū)介質(zhì)帶算法USB 接口棒25020 / 20。數(shù)據(jù)加密業(yè)務(wù)應(yīng)用系統(tǒng)網(wǎng)流通的信息都是機(jī)密信息，必須進(jìn)行數(shù)據(jù)加密，以免網(wǎng)絡(luò)監(jiān)聽(tīng)或其他非法獲取信息。傳統(tǒng)的密碼口令不能足以保證身份的準(zhǔn)確性。在開(kāi)發(fā)過(guò)程中，我們建議按以下流程設(shè)計(jì)應(yīng)用程序：********通過(guò)身份認(rèn)證系統(tǒng)為用戶(hù)發(fā)放數(shù)字證書(shū)；在用戶(hù)第一次登錄系統(tǒng)時(shí)，要求用戶(hù)使用數(shù)字證書(shū)等陸，應(yīng)用系統(tǒng)發(fā)出隨機(jī)串要求客戶(hù)端對(duì)隨機(jī)串進(jìn)行簽名，并返回簽過(guò)名的隨機(jī)串，由應(yīng)用系統(tǒng)驗(yàn)證用戶(hù)身份；（建議客戶(hù)端使用證書(shū)管理器 API開(kāi)發(fā)，服務(wù)器端使用API）確認(rèn)用戶(hù)身份后，可以根據(jù)*********系統(tǒng)的授權(quán)，進(jìn)行各項(xiàng)操作。接口函數(shù)支持1024/128位強(qiáng)度的加密算法，證書(shū)驗(yàn)證、黑名單查詢(xún)、數(shù)字信封，數(shù)字簽名，驗(yàn)證簽名，摘要，對(duì)稱(chēng)加解密，PEM編解碼，從介質(zhì)中讀取證書(shū)，私鑰，證書(shū)驗(yàn)證（包括CRL，OCSP驗(yàn)證），證書(shū)解碼等。在管理員或操作員進(jìn)行登錄前，服務(wù)器會(huì)生成一個(gè)隨機(jī)字符串，并要求登錄者對(duì)這個(gè)字符串進(jìn)行簽名，由于這個(gè)字符串是隨機(jī)的，并含有時(shí)間信息，所以這種方法可防治重放攻擊。隨著各個(gè)單位內(nèi)網(wǎng)辦公應(yīng)用系統(tǒng)需求的迫切提升，信息安全已成為焦點(diǎn)問(wèn)題之一，尤其是CA認(rèn)證越來(lái)越成為整個(gè)電子商務(wù)中的安全重要環(huán)節(jié)，所以數(shù)字身份認(rèn)證系統(tǒng)本身的安全也越來(lái)越重要。用戶(hù)證書(shū)介質(zhì)的選擇，需視用戶(hù)對(duì)安全性的要求而定。證書(shū)查詢(xún) 用戶(hù)可以輸入一定的條目如Email或姓名等，通過(guò)模糊查詢(xún)，獲得用戶(hù)證書(shū)列表，選擇一張證書(shū)下載到瀏覽器中，或保存。證書(shū)申請(qǐng)信息管理主要執(zhí)行證書(shū)申請(qǐng)信息的管理工作，包括證書(shū)申請(qǐng)信息的添加、修改和刪除。為數(shù)據(jù)安全提供保障。歷史信息包括用戶(hù)的證書(shū)申請(qǐng)歷史和證書(shū)使用信息。匿名用戶(hù)提供公用的服務(wù)，如下載他人證書(shū)、根證書(shū)、下載黑名單等。 功能模塊架構(gòu)應(yīng)用系統(tǒng)證書(shū)管理器SafeEngineSafeengine身份認(rèn)證系統(tǒng)系統(tǒng)初始化/系統(tǒng)管理/用戶(hù)管理/證書(shū)管理/用戶(hù)自服務(wù)/系統(tǒng)服務(wù)證書(shū)信息管理用戶(hù)信息管理簽發(fā)證書(shū)/黑名單/OCSP等證書(shū)編碼OCSP/CRL等編碼數(shù)據(jù)庫(kù)加解密編碼HardWare身份認(rèn)證系統(tǒng)特性身份認(rèn)證系統(tǒng)支持平臺(tái)身份認(rèn)證系統(tǒng)充分發(fā)揮硬件的特性，便于管理和維護(hù)。易管理性系統(tǒng)的易管理性是證書(shū)認(rèn)證系統(tǒng)的一個(gè)重要特點(diǎn)，系統(tǒng)對(duì)應(yīng)提供多套管理系統(tǒng)，可對(duì)系統(tǒng)各個(gè)層次進(jìn)行管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1