江西省財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè)(完整版)
【正文】 在改造時(shí) 未采用 UMS 來(lái)進(jìn)行用戶(hù)證書(shū)及應(yīng)用身份標(biāo)識(shí)的綁定，這樣在 網(wǎng)關(guān)返回的認(rèn)證結(jié)果中便不含用戶(hù)的屬性信息，只返回認(rèn)證結(jié)果及證書(shū)標(biāo)識(shí)，而應(yīng)用系統(tǒng)需根據(jù)證書(shū)標(biāo)識(shí)再自己區(qū)分該用戶(hù)的應(yīng)用身份。 證書(shū)應(yīng)用 業(yè)務(wù)流程 根據(jù)財(cái)政業(yè)務(wù)系統(tǒng)高強(qiáng)度身份認(rèn)證、防篡改、抗抵賴(lài)及數(shù)據(jù)完整性保護(hù)的需求， 目前 財(cái)政身份認(rèn)證與授權(quán)管理的證書(shū)應(yīng)用主要為身份認(rèn)證及數(shù)字簽名兩種。 ） 添加應(yīng)用字典 添加應(yīng)用字典有兩種方式：一種是以 Excel 表格的形式導(dǎo)入進(jìn)去；一種是手動(dòng)添加進(jìn)去。 5. 配置應(yīng)用代碼。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 11 3. 在應(yīng)用管理選項(xiàng)中，點(diǎn)擊配置應(yīng)用，然后點(diǎn)擊右側(cè) 的添加： 選擇 B/S 或 C/S 應(yīng)用 類(lèi)型（根據(jù)應(yīng)用類(lèi)型選擇） 。 cd /opt/JIT/ums5018/server/bin ./ AQS 服務(wù)器 開(kāi)機(jī)后，待網(wǎng)絡(luò)連通后，使用 SSL 工具登錄 。 ? 簽名服務(wù)器 用于基于數(shù)字證書(shū)的數(shù)字簽名、驗(yàn)簽等信息安全保障，保證信息完整 性、保密性和操作不可抵賴(lài)性。 術(shù)語(yǔ)定義 PKI： Public Key Infrastructure， 公鑰基礎(chǔ)設(shè)施，是采用非對(duì)稱(chēng)密碼算法和技術(shù)來(lái)實(shí)現(xiàn)和提供安全服務(wù)，并具有通用性的安全基礎(chǔ)設(shè)施，是一種遵循既定標(biāo)準(zhǔn)的安全身份基礎(chǔ)管理平臺(tái)。 10 身份認(rèn)證網(wǎng)關(guān)相關(guān)操作 8 身份認(rèn)證網(wǎng)關(guān) 4 3 日常維護(hù) 2 編寫(xiě)目的 3 系統(tǒng)說(shuō)明 6 AQS 服務(wù)器 16 證書(shū)管理 18 證書(shū)應(yīng)用 21 負(fù)載均衡 LRA： Local Register Authority， 證書(shū)注冊(cè)中心受理點(diǎn)系統(tǒng)，供本地進(jìn)行證書(shū)申請(qǐng)、下載、注銷(xiāo)、更新等各項(xiàng)業(yè)務(wù)操作。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 4 網(wǎng)絡(luò)拓?fù)? 財(cái) 政 業(yè) 務(wù) 專(zhuān) 網(wǎng)省 廳 財(cái) 政 身 份 認(rèn) 證 與 授 權(quán) 管 理 系 統(tǒng) 獨(dú) 立 網(wǎng) 絡(luò)負(fù) 載 均 衡省 廳 A Q S 系 統(tǒng)省 廳 U M S 系 統(tǒng)省 廳 財(cái) 政 業(yè) 務(wù) 專(zhuān) 網(wǎng)省 廳身 份 認(rèn) 證 網(wǎng) 關(guān)省 廳簽 名 服 務(wù) 器負(fù) 載 均 衡 1 負(fù) 載 均 衡 2市 級(jí) 財(cái) 政 業(yè) 務(wù) 專(zhuān) 網(wǎng)L R A縣 級(jí) 財(cái) 政 業(yè) 務(wù) 專(zhuān) 網(wǎng)L R A 應(yīng)用部署表 名稱(chēng) IP IP 說(shuō)明 用途 身份認(rèn)證網(wǎng)關(guān) （ 6 臺(tái)） Eth 0 身份認(rèn)證、訪(fǎng)問(wèn)控制 Eth 0 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 5 Eth 0 Eth 0 Eth 0 Eth 0 簽名服務(wù)器 （ 2 臺(tái)） Eth 0 數(shù)字簽名 Eth 0 屬性管理系統(tǒng) UMS （ 6 臺(tái)） 物理 IP 用戶(hù)屬性管理 物理 IP 物理 IP 物理 IP 物理 IP 物理 IP UMS 數(shù)據(jù)庫(kù) （ 2 臺(tái)） （集群 IP） 虛擬 IP UMS 數(shù)據(jù)庫(kù) 物理 IP 映射 IP 綜合查詢(xún)系統(tǒng) AQS （ 4 臺(tái)） 物理 IP 證書(shū)統(tǒng)計(jì)、應(yīng)用訪(fǎng)問(wèn)統(tǒng)計(jì)等 物理 IP 物理 IP 映射 IP AQS 數(shù)據(jù)庫(kù) （ 2 臺(tái)） （集群 IP） 虛擬 IP AQS 數(shù)據(jù)庫(kù) 物理 IP 映射 IP 負(fù)載均衡 虛擬 IP 身份認(rèn)證網(wǎng)關(guān)、簽名服務(wù)器負(fù)載 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 6 3 日常維護(hù) 以下 各項(xiàng)操作都須登錄對(duì)應(yīng)主機(jī)的操作系統(tǒng)進(jìn)行操作，各主機(jī)的登錄用戶(hù)名、密碼請(qǐng) 查看相關(guān)文檔。 cd /opt/JIT/imp/ser
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1