某身份認證系統(tǒng)技術(shù)方案(編輯修改稿)
2025-05-28 04:41 本頁面
【文章內(nèi)容簡介】 自服務(wù)/系統(tǒng)服務(wù)證書信息管理用戶信息管理簽發(fā)證書/黑名單/OCSP等證書編碼OCSP/CRL等編碼數(shù)據(jù)庫加解密編碼HardWare身份認證系統(tǒng)特性身份認證系統(tǒng)支持平臺身份認證系統(tǒng)充分發(fā)揮硬件的特性，便于管理和維護。減少人為干預(yù)。兼容的應(yīng)用軟件和操作系統(tǒng)身份認證系統(tǒng)可與以下軟件協(xié)同工作客戶端應(yīng)用程序：Netscape NavigatorNetscape CommunicationMicrosoft Internet ExploerUniTrust SafeEngine, UniTrust 證書管理器各種WEB服務(wù)器：MicroSoft IIS WebServerNetscape EnterpriseApacheJava WebServerDomino統(tǒng)一的管理界面身份認證系統(tǒng)的操作管理都基于WEB頁面，有效降低維護的成本。支持各種介質(zhì)身份認證系統(tǒng)支持用戶證書存放在軟盤、IC卡、USB棒以及服務(wù)器。嚴格的權(quán)限控制身份認證系統(tǒng)分為系統(tǒng)管理員、系統(tǒng)操作員、系統(tǒng)用戶和匿名用戶四個級別用戶。系統(tǒng)管理員對系統(tǒng)的運行負責，但不能接觸任何用戶數(shù)據(jù)，同時必須超過半數(shù)的系統(tǒng)管理員到場時才能進入系統(tǒng)管理模式。操作員僅能對用戶進行操作，不能影響系統(tǒng)的運行。用戶僅能對自己的數(shù)據(jù)進行操作，不能修改他人數(shù)據(jù)。匿名用戶提供公用的服務(wù)，如下載他人證書、根證書、下載黑名單等。所有的認證方式均采用數(shù)字認證方式進行，確保系統(tǒng)安全。私鑰保護身份認證系統(tǒng)對私鑰進行嚴格的保護，對所有存放在身份認證系統(tǒng)上的私鑰，采用多重加密方式，同時身份認證系統(tǒng)采用硬件機，無人可以直接獲得身份認證系統(tǒng)上的數(shù)據(jù)。日志身份認證系統(tǒng)提供詳盡的日志功能。包括系統(tǒng)日志和用戶日志。系統(tǒng)日志主要提供所有系統(tǒng)管理員、系統(tǒng)操作員、用戶對系統(tǒng)信息、或證書信息的操作。系統(tǒng)管理員可以通過日志查詢獲得系統(tǒng)的狀態(tài)。歷史信息查詢身份認證系統(tǒng)提供國內(nèi)首創(chuàng)（專利號）的技術(shù)，用戶歷史信息查詢。歷史信息包括用戶的證書申請歷史和證書使用信息。證書申請信息包括用戶申請證書的記錄申請時間、批準或駁回、更新時間、作廢時間、上一張證書、下一張證書等。用戶證書使用信息查詢包括證書被驗證記錄，提供驗證者信息和時間。供用戶本人查證自己證書使用紀錄，是否有他人試圖使用自己的證書。下一版本中，將提供用戶告警機制，用戶可以設(shè)定自己的檢查條件，系統(tǒng)核查滿足條件后，就發(fā)送告警信息給用戶。以盡快解決安全隱患。政策編輯身份認證系統(tǒng)提供自行編輯證書政策的功能，可以讓運行商自行修改證書策略。數(shù)據(jù)備份身份認證系統(tǒng)提供根證書的導入導出功能，也支持所有的數(shù)據(jù)備份和恢復功能。為數(shù)據(jù)安全提供保障。產(chǎn)品升級對不斷提高的技術(shù)和新的需求，身份認證系統(tǒng)努力提升產(chǎn)品性能和功能。身份認證系統(tǒng)只需要系統(tǒng)管理員將系統(tǒng)進入維護模式，運行與該系統(tǒng)配套提供的軟件升級包，就可以對產(chǎn)品進行升級。 身份認證系統(tǒng)功能簡介系統(tǒng)初始化執(zhí)行系統(tǒng)初始化功能，包括刪除所有數(shù)據(jù)，缺省系統(tǒng)管理員、系統(tǒng)操作員的生成。根證書的生成或指定。系統(tǒng)IP地址更改。系統(tǒng)管理執(zhí)行系統(tǒng)管理功能，包括系統(tǒng)管理員管理、操作員管理、根證書管理、系統(tǒng)服務(wù)管理、系統(tǒng)日志管理、License管理、系統(tǒng)密鑰管理。用戶信息管理主要執(zhí)行用戶信息管理的工作，包括用戶信息的增加、修改、刪除。證書申請信息管理主要執(zhí)行證書申請信息的管理工作，包括證書申請信息的添加、修改和刪除。證書的管理如作廢、簽發(fā)、暫停、恢復等等。以及統(tǒng)計報表的制作打印等等。用戶、證書自服務(wù)：用戶證書自管理的工作，如用戶信息的錄入，修改，用戶證書申請請求，用戶證書的下載，用戶證書的廢除。以及查詢、下載他人證書、CRL。下載根證書。接收注冊請求，簽發(fā)公鑰證書支持離線或在線簽發(fā)證書兩種方式。前者密鑰對由身份認證系統(tǒng)生成；后者密鑰對在客戶端由瀏覽器或其他PKI軟件生成。證書查詢 用戶可以輸入一定的條目如Email或姓名等，通過模糊查詢，獲得用戶證書列表，選擇一張證書下載到瀏覽器中，或保存。發(fā)布證書吊銷名單（CRL）定期發(fā)布最新證書吊銷名單。提供在線證書狀態(tài)查詢（OCSP）身份認證系統(tǒng)提供證書狀態(tài)查詢，有效提高可靠性。提供日志管理日志是每次操作的記錄，其主要作用有二。一是用于事后故障清查的系統(tǒng)維護方面；其二是事故處理，為系統(tǒng)安全審計提供現(xiàn)場記錄數(shù)據(jù)，是安全審計與追蹤的基礎(chǔ)。身份認證系統(tǒng)訪問控制訪問身份認證系統(tǒng)需要強身份驗證，只有通過超過半數(shù)以上的系統(tǒng)管理員的PIN卡驗證后，才允許系統(tǒng)管理員訪問身份認證系統(tǒng)，執(zhí)行安全操作。用戶證書介質(zhì)制作用戶證書介質(zhì)即用戶身份標識介質(zhì)，介質(zhì)中存有用戶證書、該證書的
公司管理相關(guān)推薦
鄂ICP備17016276號-1