信息安全解決方案-資料下載頁
2025-05-09 23:05本頁面
【正文】 安全認證網(wǎng)關(guān)將請求發(fā)送給真正的應(yīng)用服務(wù)器，并將用戶證書信息添加請求中。l 應(yīng)用服務(wù)器從請求中獲取用戶的身份，進行訪問控制并為用戶提供服務(wù)。系統(tǒng)不可抵賴性流程下：l 系統(tǒng)交易開始（用戶撰寫公文）l 用戶使用自己的數(shù)字證書對交易數(shù)據(jù)進行數(shù)字簽名（用戶可以使用與自己數(shù)字證書管理的電子印跡“加蓋”到公文上）l 系統(tǒng)將數(shù)字簽名數(shù)據(jù)（可以是加有電子印跡的公文）傳送到服務(wù)端l 服務(wù)端通過簽名驗證服務(wù)器驗證簽名數(shù)據(jù)（通過電子印跡系統(tǒng)驗證“加蓋”電子印跡公文的有效性）l 驗證成功后，保存簽名數(shù)據(jù)（可以是加有電子印跡的公文）作為證據(jù)。 數(shù)據(jù)保護設(shè)計基于應(yīng)用安全支撐平臺以數(shù)字信封技術(shù)實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)集中安全存儲系統(tǒng)，在文件服務(wù)器上開辟私有空間，對存放其中的文件進行嚴格的授權(quán)驗證，使存儲的資料能夠安全的集中管理，進行統(tǒng)一有效的備份，到達資料更為安全的存儲。同時系統(tǒng)可以實現(xiàn)靈活而安全的授權(quán)，從而達到數(shù)據(jù)共享的需求?；趹?yīng)用安全支撐系統(tǒng)的數(shù)據(jù)保護實現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：圖表 5基于網(wǎng)絡(luò)的安全存儲系統(tǒng)架構(gòu) 如圖中所示的應(yīng)用安全支持平臺可以實現(xiàn)如下數(shù)據(jù)保護功能，其實現(xiàn)的過程包括文件的加密保存過程和文件的使用過程。 文件的加密保存（1）系統(tǒng)中加密保存文件的過程：l 生成隨機的加密密鑰；l 使用該密鑰對明文進行加密；l 下載有權(quán)使用該文件的用戶證書，并制作數(shù)字信封；l 將密文文件和數(shù)字信封上傳到文件服務(wù)器；l 向控制器中增上記錄。圖表 6 文件加密保存過程（2）文件的使用以下為系統(tǒng)中用戶使用文件的過程：l 從控制服務(wù)器得到文件的存放位置；l 從文件服務(wù)器上下載密文文件和數(shù)字信封；l 使用私鑰解開數(shù)字信封得到加密密鑰；l 使用加密密鑰解密文件圖表 7 使用文件的過程河南省數(shù)字證書有限公司amp。河南省數(shù)字證書認證中心
公司管理相關(guān)推薦
鄂ICP備17016276號-1