奔跑吧兄弟

扫一扫关注微信二维码 郑州暴雨千年一遇我和我的祖国

身份(fen)认证

身份认证 签名验签 时间戳 云证书支撑平台 移动证书服务平台 数字证书客户端 站点证书

产品概述

  随(sui)(sui)着(zhe)计(ji)算机网络和信(xin)(xin)(xin)息(xi)技术(shu)的(de)(de)(de)发展(zhan),信(xin)(xin)(xin)息(xi)化水平不(bu)断提高,诸如OA、电子邮件等(deng)信(xin)(xin)(xin)息(xi)系(xi)统相应建立,提高了信(xin)(xin)(xin)息(xi)系(xi)统的(de)(de)(de)运行效率,但随(sui)(sui)之也产生了诸多新(xin)的(de)(de)(de)安全(quan)问题和风(feng)险(xian)。作为信(xin)(xin)(xin)息(xi)系(xi)统的(de)(de)(de)大门,身(shen)份认(ren)(ren)证是确保信(xin)(xin)(xin)息(xi)资源只(zhi)能被(bei)合法用户所访问的(de)(de)(de)重要(yao)保障(zhang)。传统的(de)(de)(de)口(kou)令认(ren)(ren)证方式(shi)虽然简单,但是由于其存在泄露(lu)、窃听、重放(fang)攻击等(deng)安全(quan)缺陷,使(shi)其已无法满足当前(qian)复杂网络环(huan)境(jing)下(xia)的(de)(de)(de)安全(quan)认(ren)(ren)证需求。

  身(shen)份(fen)(fen)认(ren)证(zheng)服务可满足用户(hu)对(dui)基于(yu)数字证(zheng)书(shu)的(de)高强度身(shen)份(fen)(fen)认(ren)证(zheng)安全需求(qiu),实(shi)现(xian)(xian)(xian)面向(xiang)多(duo)个应(ying)用系统(tong)(tong),提(ti)(ti)供(gong)集(ji)中(zhong)、统(tong)(tong)一的(de)安全认(ren)证(zheng)服务,形(xing)成(cheng)统(tong)(tong)一的(de)、高安全的(de)身(shen)份(fen)(fen)验证(zheng)中(zhong)心(xin);实(shi)现(xian)(xian)(xian)面向(xiang)应(ying)用提(ti)(ti)供(gong)最小化改(gai)造(zao)应(ying)用系统(tong)(tong)前提(ti)(ti)下能(neng)够(gou)对(dui)多(duo)个应(ying)用系统(tong)(tong)实(shi)现(xian)(xian)(xian)证(zheng)书(shu)数字证(zheng)书(shu)登录功能(neng);实(shi)现(xian)(xian)(xian)对(dui)用户(hu)访问应(ying)用系统(tong)(tong)过程作完整审计。

  身份认证服(fu)务(wu)(wu)支持多种(zhong)密码(ma)算(suan)法,主要应用在采用PKI安全体(ti)系的(de)电(dian)(dian)子商(shang)务(wu)(wu)、电(dian)(dian)子政务(wu)(wu)系统(tong)和企业(ye)信(xin)息化(hua)中,为各类(lei)系统(tong)提(ti)供(gong)可靠(kao)安全的(de)身份认证服(fu)务(wu)(wu)。

产品架构

  身(shen)份认证服(fu)务的(de)(de)(de)工作原理是(shi):用(yong)(yong)户(hu)(hu)在登(deng)录(lu)应(ying)用(yong)(yong)系统(tong)(tong)时使(shi)用(yong)(yong)自己(ji)的(de)(de)(de)证书(shu)(shu)对挑战码签(qian)(qian)名(ming),然后将签(qian)(qian)名(ming)结果、证书(shu)(shu)发送给服(fu)务器。服(fu)务器对用(yong)(yong)户(hu)(hu)的(de)(de)(de)签(qian)(qian)名(ming)结果进行验签(qian)(qian),并验证用(yong)(yong)户(hu)(hu)证书(shu)(shu)的(de)(de)(de)有效性。如果验证通过则(ze)认定该(gai)用(yong)(yong)户(hu)(hu)合(he)法;否则(ze)认定该(gai)用(yong)(yong)户(hu)(hu)为非(fei)法。在此基础上,应(ying)用(yong)(yong)系统(tong)(tong)还可以按(an)照自己(ji)的(de)(de)(de)实(shi)际情况(kuang)来(lai)实(shi)现用(yong)(yong)户(hu)(hu)管理功能、判(pan)断该(gai)证书(shu)(shu)用(yong)(yong)户(hu)(hu)是(shi)否是(shi)该(gai)应(ying)用(yong)(yong)系统(tong)(tong)的(de)(de)(de)合(he)法用(yong)(yong)户(hu)(hu),增强(qiang)用(yong)(yong)户(hu)(hu)认证的(de)(de)(de)条件。

产品功能

功能 说明
密码设备应用接口 为密码卡硬件厂商提供的开发接口库
核心功能模块 是对密码卡硬件厂商应用接口的封装,实现统一的功能函数,供上层模块调用。
挑战码管理 实现挑战码生成和管理功能
解密模块 如果数据是加密传输,该模块完成对数据的解。
验签模块 实现签名的验证、证书有效性检查等功能。
配置管理 实现系统的配置功能,比如支持密码卡硬件的配置、用户证书链的配置、以及红名单和CRL的配置等。
通信模块(服务端) 实现Socket服务端口,监听连接并接受数据。
通信模块(客户端) 负责和系统服务端的连接和通信
Java API Java语言版的开发包
C++ API C++语言版的开发包
C# API C#语言版的开发包

产品部署

  在(zai)实际(ji)的应(ying)用场(chang)景中,身份认(ren)证(zheng)服(fu)务(wu)与(yu)业务(wu)应(ying)用系统(tong)可在(zai)本地并(bing)行部署,也可以(yi)依据实际(ji)网(wang)络情(qing)况(kuang)进行云(yun)部署。

本地部署示意图

云部署示意图

xml地图 | sitemap地图
盗墓笔记
分享到:QQ空间新浪微博腾讯微博人人网微信
第五人格 七七事变84周年 上海5人被浪卷走 唐人街探案3大决战 奥特曼 樱花 特朗普受双重暴击 鞠婧祎 三生三世十里桃花 河南公示捐赠款物使用明细 速度与激情9百炼成钢 猪猪侠 大众 欧冠 英雄联盟 铠甲勇士 万古神帝 old town road 如棋 舌尖上的中国超级飞侠 海上繁花 路虎赵丽颖 革命者 捷豹 乌镇戏剧节 卫河决口合龙成功我和我的祖国 10分钟吃34个汉堡 斗破苍穹 老年版APP兴起唐山大地震45周年 蔡徐坤 别克 37年积蓄家中发霉 数字地球 海绵宝宝 进击的巨人西游记 马龙不吹球就吹手 国乒首丢奥运金牌 一念永恒 爱情公寓 速度与激情9百炼成钢 爱上特种兵 寒门崛起7 rings 欧冠 雷克萨斯 千古玦尘 甄嬛传 猪猪侠 斗破苍穹 非你莫属 美国体操名将拜尔斯退赛 大妈水枪喷火炬手 美好的日子 阴阳师奔驰 寻情记 老年版APP兴起卫河鹤壁段决堤 国乒首丢奥运金牌 | 下一页
Baidu
sogou
百度 搜狗 360