【身(shen)份認證系統(tong)】身(shen)份認證系統(tong)的必要性 身(shen)份認證系統(tong)結構設(she)計

身份認證系統的必要性

1、嚴格的標準化設計

系統設計符(fu)合相關(guan)國(guo)際(ji)通(tong)用標(biao)準，證書(shu)格(ge)式采用X509 V3標準，證(zheng)書注(zhu)銷列表采用X509 V2標(biao)準。系統(tong)內部使(shi)用的密(mi)碼(ma)設備接口為PKCS#11接口(kou)和MS CSP接口(kou)，支持多種型號的(de)硬件密碼設備。

該圖片由注冊用戶"溫暖·生活家"提供，版權聲明反饋

2、靈活的模塊化設計

以結構化、模(mo)塊化為設計原則，組成系統的(de)不同模(mo)塊之間相對獨立，可以根(gen)據(ju)不同用戶(hu)的(de)需求實現靈活搭配，具有良好的(de)可擴展性(xing)。

3、完善的安全措施

采取通信加密、安全通信協議等安全措施進行安全防護。利用硬件加密設備對網絡傳輸數據進行加密，使得通信數據以密文的方式在網絡上進行傳輸，同時采取硬件密碼設備、密鑰管理安全協議、密鑰存儲訪問控制、密鑰管理安全審計等多種措施對密鑰安全進行安全防護，系統用戶使用數字證書進行身份認證，確(que)保系(xi)統(tong)自(zi)身安全。

系統(tong)內采用的安全硬(ying)件產品均通過國家密(mi)碼局的安全鑒(jian)定，證書和密(mi)鑰存(cun)儲在USBKEY中，安全(quan)可靠。

4、有效的防護機制

在設計上包(bao)括安(an)全(quan)防護機制、安(an)全(quan)檢(jian)測機制和安(an)全(quan)恢復機制。對(dui)于重要(yao)的(de)系統(tong)(tong)數據和物理(li)設備進行安(an)全(quan)備份和安(an)全(quan)管(guan)理(li)，確保系統(tong)(tong)運行可靠。

5、簡單的部署使用

管理系統采用B/S結(jie)構，管理員通過瀏覽器對系統進行操作(zuo)，無需安裝客戶端軟件，操作(zuo)簡單(dan)方便。

6、與第三方CA相比其優勢

1）可實(shi)現(xian)(xian)對內部(bu)信(xin)息系統在應(ying)用層面的(de)(de)安全要求，實(shi)現(xian)(xian)內部(bu)數字證書的(de)(de)發放及管理。

2）一(yi)次投資(zi)即可實現長期使用，無證書年(nian)檢等費用支出。

3）所發放(fang)的數字證書可(ke)應用于(yu)企業內部的多個系統中，實現(xian)真正的"一證多應用"。

4）系(xi)統部署可(ke)配(pei)置，可(ke)選擇使用軟加密(mi)庫(ku)作為企業級CA系統的根(gen)密(mi)鑰存儲設備(bei)，從而(er)降低成本(ben)。

身份認證系統結構設計

企業級CA系統(tong)是(shi)對(dui)生(sheng)存(cun)周期內的(de)數(shu)字證書進行全過程管(guan)理的(de)安全系統(tong)。

1、簽發服務器（CA）

簽發服務器對生存周期(qi)內的(de)數字(zi)證書進行全過程(cheng)管(guan)(guan)理的(de)控制模塊，負責(ze)系統的(de)初(chu)始化、用(yong)戶(hu)資料管(guan)(guan)理、用(yong)戶(hu)證書管(guan)(guan)理、CA配置管理、CA策(ce)略信息管理等。

2、注冊服務器（RA）

注冊服務器作為身份認證系統(tong)的注冊(ce)模塊，負責(ze)用(yong)戶(hu)信息(xi)(xi)的錄入(ru)、用(yong)戶(hu)信息(xi)(xi)的審核、證書申請、證書注銷(xiao)、證書更新等。

3、密鑰管理服務器（KM）

密鑰管(guan)理(li)服務器主要是實(shi)現(xian)對密鑰信息的(de)管(guan)理(li)，包括密鑰管(guan)理(li)服務器的(de)初始化、密鑰監控服務。

4、管理終端

證書管理終端主要是對系統進行管理，包括系統的初始化、用戶申請的審核上傳等。