【正文】 統(tǒng)網(wǎng)中，大多為內(nèi)部機(jī)密信息。通過身份認(rèn)證系統(tǒng)數(shù)據(jù)導(dǎo)出接口，可以把證書服務(wù)器和認(rèn)證服務(wù)器中的用戶數(shù)據(jù)與主應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器（Oracle 9i）中的系統(tǒng)用戶數(shù)據(jù)保持實(shí)時的一致，確保整個系統(tǒng)用戶管理功能的統(tǒng)一。API提供的功能主要包括簽名、從證書提取證書細(xì)節(jié)等各項(xiàng)功能；證書管理器API不但包括了API的大部分功能，另外還提供了證書的管理功能，包括證書的添加、刪除、導(dǎo)入導(dǎo)出等功能，這些功能可以方便客戶端對證書的管理，結(jié)合API的強(qiáng)大功能，可以開發(fā)出一套功能強(qiáng)大的身份認(rèn)證應(yīng)用系統(tǒng)。如果檢驗(yàn)通過，則證明登錄者身份真實(shí)。數(shù)據(jù)的完整性（Integrity）要求接受方能夠驗(yàn)證受到的信息是否完整，是否被人篡改，保證操作過程中的信息安全。通過長時期的了解和觀察，我們發(fā)現(xiàn)我國信息安全保密還存在以下問題：l 信息安全保密意識淡薄，缺少緊迫感和正確的認(rèn)識。提供日志管理日志是每次操作的記錄，其主要作用有二。用戶、證書自服務(wù)：用戶證書自管理的工作，如用戶信息的錄入，修改，用戶證書申請請求，用戶證書的下載，用戶證書的廢除。 身份認(rèn)證系統(tǒng)功能簡介系統(tǒng)初始化執(zhí)行系統(tǒng)初始化功能，包括刪除所有數(shù)據(jù)，缺省系統(tǒng)管理員、系統(tǒng)操作員的生成。供用戶本人查證自己證書使用紀(jì)錄，是否有他人試圖使用自己的證書。日志身份認(rèn)證系統(tǒng)提供詳盡的日志功能。支持各種介質(zhì)身份認(rèn)證系統(tǒng)支持用戶證書存放在軟盤、IC卡、USB棒以及服務(wù)器。為此，遵循了以下原則： 先進(jìn)性和實(shí)用性 盡可能采用國際上先進(jìn)的技術(shù)和設(shè)備，使產(chǎn)品系統(tǒng)具有良好的性能，不僅能滿足當(dāng)前認(rèn)證系統(tǒng)的需要，還要滿足未來3至5年的需要。不同的用戶及系統(tǒng)在使用認(rèn)證系統(tǒng)及證書時往往都按照相關(guān)的規(guī)范調(diào)用。包括UniTrust登錄、UniTrust退出、對表單進(jìn)行簽名、對表單進(jìn)行驗(yàn)證、對數(shù)據(jù)進(jìn)行加密、解密、對信息進(jìn)行時間標(biāo)記和時間驗(yàn)證、以及身份信息控制。身份認(rèn)證系統(tǒng)的服務(wù)器和操作員計算機(jī)各自申請一張標(biāo)識其身份的數(shù)字證書，即具有其對應(yīng)的證書文件，私鑰文件。 建立身份認(rèn)證系統(tǒng)身份認(rèn)證系統(tǒng)以及與其發(fā)生業(yè)務(wù)的部門通過網(wǎng)絡(luò)和數(shù)字證書建立安全可靠的身份認(rèn)證系統(tǒng)。考慮到平臺的兼容性，應(yīng)用系統(tǒng)開發(fā)方可以開發(fā)一個統(tǒng)一的接口程序與認(rèn)證系統(tǒng)進(jìn)行交互。本方案根據(jù)*****的業(yè)務(wù)流程、管理模式的實(shí)施方案，充分運(yùn)用現(xiàn)代網(wǎng)絡(luò)信息技術(shù)及CA認(rèn)證體系，建立*****身份認(rèn)證系統(tǒng)，并可作為公務(wù)網(wǎng)CA的配套系統(tǒng)。 身份認(rèn)證系統(tǒng)用戶認(rèn)證需求描述在***********業(yè)務(wù)發(fā)展過程中，為了更好的實(shí)現(xiàn)數(shù)據(jù)資源共享，充分發(fā)揮信息化對*********系統(tǒng)發(fā)展的促進(jìn)作用，************將綜合開發(fā)一套身份認(rèn)證系統(tǒng)對目前的用戶身份進(jìn)行管理，為社會、相關(guān)職能部門以及各級機(jī)構(gòu)提供服務(wù)。另外還有如下幾點(diǎn)要求需注意：l 認(rèn)證服務(wù)器的用戶信息需要依據(jù)數(shù)據(jù)庫服務(wù)器中的用戶信息為基礎(chǔ)；l 對于客戶端的身份認(rèn)證最好采用硬件方式；l 客戶端通過廣域網(wǎng)連接到認(rèn)證服務(wù)器，要求認(rèn)證服務(wù)器是能夠面向廣域網(wǎng)用戶的；l 客戶端數(shù)量可以按250用戶計算；l 提供認(rèn)證系統(tǒng)的安全模式說明，詳細(xì)介紹如何確保系統(tǒng)的安全；l 系統(tǒng)對認(rèn)證系統(tǒng)的操作系統(tǒng)平臺無特殊要求。身份認(rèn)證系統(tǒng)以及客戶和部門申請數(shù)字證書，其申請數(shù)字證書的方式詳見以下章節(jié)的多種可選方案。這樣，通過自己計算機(jī)上的IE瀏覽器可以安全的訪問身份認(rèn)證系統(tǒng)?？梢詽M足5 分鐘內(nèi)500個并發(fā)用戶的驗(yàn)證要求。同時良好的規(guī)范也保證了身份認(rèn)證系統(tǒng)協(xié)調(diào)工作時的方便性和準(zhǔn)確性。對一些目前不重要的部分，則以經(jīng)濟(jì)實(shí)用為主，但要為以后的擴(kuò)充打下基礎(chǔ)。嚴(yán)格的權(quán)限控制身份認(rèn)證系統(tǒng)分為系統(tǒng)管理員、系統(tǒng)操作員、系統(tǒng)用戶和匿名用戶四個級別用戶。包括系統(tǒng)日志和用戶日志。下一版本中，將提供用戶告警機(jī)制，用戶可以設(shè)定自己的檢查條件，系統(tǒng)核查滿足條件后，就發(fā)送告警信息給用戶。根證書的生成或指定。以及查詢、下載他人證書、CRL。一是用于事后故障清查的系統(tǒng)維護(hù)方面；其二是事故處理，為系統(tǒng)安全審計提供現(xiàn)場記錄數(shù)據(jù)，是安全審計與追蹤的基礎(chǔ)。l 信息網(wǎng)絡(luò)防御能力脆弱，信息保密技術(shù)研究和技術(shù)防范手段滯后，泄密隱患突出。不可抵賴性（NonRepudiation）操作一旦完成，發(fā)送方不能否認(rèn)他發(fā)送的信息，接收方則不能否認(rèn)他所收到的信息。在操作過程中操作員或管理員無論進(jìn)行合作操作，都要對通信信息進(jìn)行簽名，保證了其身份不能被假冒或偽裝。我們保證密切配合應(yīng)用系統(tǒng)開發(fā)商對**********身份認(rèn)證信息系統(tǒng)的開發(fā)，以確保整個系統(tǒng)的完整和及時的開發(fā)完成。 身份認(rèn)證系統(tǒng)使用案例身份認(rèn)證系統(tǒng)已經(jīng)成功應(yīng)用在上海市信息辦、上海市證券交易所、上海藥品監(jiān)督局、上海市統(tǒng)戰(zhàn)部、上海市青浦區(qū)政府、上海市小企業(yè)管理辦公室、浙江移動通信有限公司等政府部門和企業(yè)。對權(quán)限的控制非常重要，必須提供嚴(yán)格的控制，這種控制