某身份認(rèn)證系統(tǒng)技術(shù)方案(存儲版)
【正文】 統(tǒng)一的管理界面身份認(rèn)證系統(tǒng)的操作管理都基于WEB頁面，有效降低維護(hù)的成本。私鑰保護(hù)身份認(rèn)證系統(tǒng)對私鑰進(jìn)行嚴(yán)格的保護(hù)，對所有存放在身份認(rèn)證系統(tǒng)上的私鑰，采用多重加密方式，同時身份認(rèn)證系統(tǒng)采用硬件機(jī)，無人可以直接獲得身份認(rèn)證系統(tǒng)上的數(shù)據(jù)。用戶證書使用信息查詢包括證書被驗證記錄，提供驗證者信息和時間。身份認(rèn)證系統(tǒng)只需要系統(tǒng)管理員將系統(tǒng)進(jìn)入維護(hù)模式，運行與該系統(tǒng)配套提供的軟件升級包，就可以對產(chǎn)品進(jìn)行升級。以及統(tǒng)計報表的制作打印等等。提供在線證書狀態(tài)查詢（OCSP）身份認(rèn)證系統(tǒng)提供證書狀態(tài)查詢，有效提高可靠性。數(shù)字化信息社會雖然給人們的工作帶來了方便，但是由于它是基于網(wǎng)絡(luò)的信息傳遞也給人們的工作帶來了很多不便之處，在工作中缺少了物理界面的出現(xiàn)，從而帶來了信息安全保密問題的出現(xiàn)。數(shù)據(jù)的機(jī)密（Confidentiality）對敏感信息進(jìn)行加密，及時別人截獲數(shù)據(jù)也無法得到其內(nèi)容。服務(wù)器可從庫中取出簽名者的證書進(jìn)行校驗。API有標(biāo)準(zhǔn)c版和java 版，支持包括Aix、hp、Solaris、Windows 在內(nèi)的各種主流操作系統(tǒng)；證書管理器API支持Windows系列。同時身份認(rèn)證系統(tǒng)的功能主要是管理證書和發(fā)放證書，在應(yīng)用系統(tǒng)中，只與應(yīng)用系統(tǒng)關(guān)聯(lián)，對網(wǎng)絡(luò)沒有額外的要求，所以不會影響到外網(wǎng)的用戶。同時也必須提供在線的認(rèn)證機(jī)制，以避免證書在丟失后可能導(dǎo)致的風(fēng)險。（如下圖所示）在案例中，我們對業(yè)務(wù)應(yīng)用系統(tǒng)網(wǎng)采用一級的證書、多級管理模式，適合于內(nèi)部人數(shù)少于500人的網(wǎng)絡(luò)。 3. 系統(tǒng)配置 設(shè)備配置序號清單內(nèi)容說明數(shù)量1.身份認(rèn)證系統(tǒng)認(rèn)證服務(wù)器用于集中的身份認(rèn)證1電源線1根讀卡器SHECA ? 型1個初始化卡SHECA ? 型2張系統(tǒng)操作員卡SHECA ? 型5張系統(tǒng)管理員卡SHECA ? 型5張License卡SHECA ? 型1張產(chǎn)品資料手冊1本銷售許可證1份產(chǎn)品保修卡1份使用注意事項1份系統(tǒng)配套光盤證書管理器、Acrobat、 (Chinese)1套２操作終端操作員IC卡 1操作員IC卡 2３用戶證書介質(zhì)帶算法USB 接口棒25020 / 20。數(shù)據(jù)加密業(yè)務(wù)應(yīng)用系統(tǒng)網(wǎng)流通的信息都是機(jī)密信息，必須進(jìn)行數(shù)據(jù)加密，以免網(wǎng)絡(luò)監(jiān)聽或其他非法獲取信息。傳統(tǒng)的密碼口令不能足以保證身份的準(zhǔn)確性。在開發(fā)過程中，我們建議按以下流程設(shè)計應(yīng)用程序：********通過身份認(rèn)證系統(tǒng)為用戶發(fā)放數(shù)字證書；在用戶第一次登錄系統(tǒng)時，要求用戶使用數(shù)字證書等陸，應(yīng)用系統(tǒng)發(fā)出隨機(jī)串要求客戶端對隨機(jī)串進(jìn)行簽名，并返回簽過名的隨機(jī)串，由應(yīng)用系統(tǒng)驗證用戶身份；（建議客戶端使用證書管理器 API開發(fā)，服務(wù)器端使用API）確認(rèn)用戶身份后，可以根據(jù)*********系統(tǒng)的授權(quán)，進(jìn)行各項操作。接口函數(shù)支持1024/128位強(qiáng)度的加密算法，證書驗證、黑名單查詢、數(shù)字信封，數(shù)字簽名，驗證簽名，摘要，對稱加解密，PEM編解碼，從介質(zhì)中讀取證書，私鑰，證書驗證（包括CRL，OCSP驗證），證書解碼等。在管理員或操作員進(jìn)行登錄前，服務(wù)器會生成一個隨機(jī)字符串，并要求登錄者對這個字符串進(jìn)行簽名，由于這個字符串是隨機(jī)的，并含有時間信息，所以這種方法可防治重放攻擊。隨著各個單位內(nèi)網(wǎng)辦公應(yīng)用系統(tǒng)需求的迫切提升，信息安全已成為焦點問題之一，尤其是CA認(rèn)證越來越成為整個電子商務(wù)中的安全重要環(huán)節(jié)，所以數(shù)字身份認(rèn)證系統(tǒng)本身的安全也越來越重要。用戶證書介質(zhì)的選擇，需視用戶對安全性的要求而定。證書查詢 用戶可以輸入一定的條目如Email或姓名等，通過模糊查詢，獲得用戶證書列表，選擇一張證書下載到瀏覽器中，或保存。證書申請信息管理主要執(zhí)行證書申請信息的管理工作，包括證書申請信息的添加、修改和刪除。為數(shù)據(jù)安全提供保障。歷史信息包括用戶的證書申請歷史和證書使用信息。匿名用戶提供公用的服務(wù)，如下載他人證書、根證書、下載黑名單等。 功能模塊架構(gòu)應(yīng)用系統(tǒng)證書管理器SafeEngineSafeengine身份認(rèn)證系統(tǒng)系統(tǒng)初始化/系統(tǒng)管理/用戶管理/證書管理/用戶自服務(wù)/系統(tǒng)服務(wù)證書信息管理用戶信息管理簽發(fā)證書/黑名單/OCSP等證書編碼OCSP/CRL等編碼數(shù)據(jù)庫加解密編碼HardWare身份認(rèn)證系統(tǒng)特性身份認(rèn)證系統(tǒng)支持平臺身份認(rèn)證系統(tǒng)充分發(fā)揮硬件的特性，便于管理和維護(hù)。易管理性系統(tǒng)的易管理性是證書認(rèn)證系統(tǒng)的一個重要特點，系統(tǒng)對應(yīng)提供多套管理系統(tǒng)，可對系統(tǒng)各個層次進(jìn)行管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1