eas安全认证实施指南

《eas安全认证实施指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、BOS_V6.3_BOS实施指南_安全认证BOS_V6.3_BOS实施指南_安全认证(V2.0版，未评审)修订历史版本号修订日期修订者修订类型说明2.02010-12-15林培森修订对原BOS实施指南_安全认证进行重新修订第1页，总62页BOS_V6.3_BOS实施指南_安全认证前言本指南共分为十个章节，第一章介绍了安全认证的基本概念和作用，以及EAS系统支持的安全认证集成方案；第二章详细介绍了EAS系统集成动态密码卡认证的原理及实施步骤；第三章详细介绍了EAS系统集成智能钥匙认证的原理及实施步骤；第四章详细介绍了EAS系统集成机器码认证的原理及实施步骤；第五

2、章详细介绍了EAS系统集成指纹认证的原理及实施步骤；第六章详细介绍了EAS系统集成CA认证及数字签名的原理及实施步骤；第七章详细介绍了EAS系统集成数字签章功能的原理及实施步骤；第八章详细介绍了EAS系统二次身份认证功能的实施步骤；第九章详细介绍了EAS系统认证管理员功能的实施步骤；第十章是FAQ第2页，总62页BOS_V6.3_BOS实施指南_单点登录适用对象本指南适用于EAS安全认证实施和二次开发人员。通过本指南的学习可以使实施或开发人员掌握EAS安全认证各方案的实施过程及集成其它第三方安全认证厂商的开发方法。第62页，总62页BOS_V6.3_BOS实施

3、指南_单点登录目录前言2适用对象3目录4第一章概述71.1什么是安全认证71.2安全认证的作用71.3EAS支持的安全认证方案7第二章动态密码卡认证92.1应用场景92.2基本实现原理92.3总体实施流程102.4具体实现步骤112.4.1指纹认证服务器环境搭建及初始化112.4.2服务器参数配置112.4.3选择用户及启用认证132.5扩展集成第三方供应商152.5.1二次开发接口说明15第三章智能钥匙（Usbkey）认证163.1应用场景163.2基本实现原理163.3总体实施流程173.4具体实现步骤183.4.1智能钥匙驱动安装及初始化183.4.2智

4、能钥匙认证参数配置183.4.3智能钥匙登录处理器配置203.4.4选择用户及启用认证20第62页，总62页BOS_V6.3_BOS实施指南_单点登录3.5扩展集成第三方供应商213.5.1二次开发接口说明22第四章机器码认证244.1应用场景244.2基本实现原理244.3具体实现步骤254.3.1设置机器码生成策略254.3.2启用机器码认证254.3.3申请机器码认证264.3.4认证客户端机器27第五章指纹认证295.1应用场景295.2基本实现原理295.3总体实施流程295.4具体实现步骤305.4.1指纹认证服务器环境搭建及初始化305.4.2服

5、务器参数配置315.4.3选择用户及启用认证33第六章CA认证及数字签名356.1应用场景356.2基本实现原理356.3总体实施流程366.4具体实现步骤376.4.1CA登录认证实现步骤386.4.2CA数字签名实现步骤386.5扩展集成第三方供应商416.5.1二次开发接口说明41第七章数字签章447.1应用场景44第62页，总62页BOS_V6.3_BOS实施指南_单点登录7.2基本实现原理447.3总体实施流程457.4具体实现步骤457.4.1数字签章服务器环境搭建及初始化467.4.2服务器参数配置467.4.3签名单据及字段配置467.4.4选

6、择用户及应用签章477.4.5工作流审批签章配置48第八章二次身份认证508.1应用场景508.2总体实施流程508.3具体实现步骤518.3.1服务器参数配置518.3.2启用认证51第九章认证管理员549.1应用场景549.2具体实现步骤549.2.1服务器参数配置549.2.2认证用户54第十章FAQ5710.1CA数字签名中文乱码问题5710.2二次身份认证如果和登录认证设置的认证方式一样，则二次身份认证失效的问题5710.3二次身份认证CA认证失效5710.4CA数字签名失败问题5710.5启用CA认证后，portal登录报“EASUsbkey为空或

7、不是对象”的问题5710.6CA数字签名失败问题58术语59第62页，总62页BOS_V6.3_BOS实施指南_单点登录附录60附录1：天威智能钥匙配置说明60第62页，总62页BOS_V6.3_BOS实施指南_单点登录第一章概述1.1什么是安全认证认证的官方含义是：由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。安全认证是指信息系统的用户在进入系统或访问系统资源时，系统确认该用户的身份是否真实、合法和唯一的过程。目前，安全认证的方法和形式多种多样，通常在实际应用中常用的安全认证的方式主要有口令密码、动态密码卡、智能钥匙、指纹、

8、数字证书、条码卡等。而且，很多系统为了