多应用身份认证与授权管理系统1

《多应用身份认证与授权管理系统1》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、多应用身份认证与授权管理系统（PKI/PMI）江苏意源科技有限公司2021/9/161提纲一、公司概述二、为何需要身份认证与授权管理三、意源科技的解决方案及产品四、技术特点附录：PKI/PMI技术简介2021/9/162一、公司概述1.公司简介江苏意源科技有限公司是一家专业从事信息安全产品开发、生产、销售的高科技企业。公司成立于江苏省无锡市新区，注册资本为1.17亿元人民币。多年来，公司一直致力于设计和开发具有完全自主知识产权的信息安全软/硬件产品，为客户提供性能优越的产品、设计领先的整体解决方案和优良的

2、服务。2021/9/163一、公司概述2.团队意源科技拥有一批国内领先的核心技术和一支优秀的管理团队，核心人员具有多年国内外大公司的从业经验，且具备深厚的专业技术背景及著名科研机构的管理经验。意源科技有限公司(不含子公司)共40多人，其中硕士及高级职称以上者占50％以上。2021/9/164一、公司概述3.主要产品和服务安全隔离与信息交换系统（IB-NPS3000）智能密码钥匙cKey619U盘智能密码钥匙cKey919指纹智能密码钥匙cKey619Bio电子签章系统（IB-ESS）多应用安全认证系统（IB

3、-SAP）数字证书管理系统（IB-PKI）数字认证招投标系统（IB-BID）文档安全系统（IB-SecureDesk）分布式控制管理系统2021/9/165一、公司概述4.公司资质ISO9001：2000质量体系认证国家火炬计划软件骨干企业江苏省软件企业中国集成电路设计企业国家商用密码产品生产定点单位国家商用密码产品销售定点单位江苏省高新技术企业涉及国家秘密的计算机信息系统集成资质计算机信息系统集成资质税款收款机国家标准工作组成员国家863项目承担单位2021/9/166一、公司概述5.产品资质中国信息安全

4、产品测评认证中心－《产品型号证书》公安部－《计算机信息系统安全专用产品销售许可证》国家密码管理局－《产品型号证书》国家保密局－《涉密信息系统产品检测证书》解放军信息安全测评认证中心－《军用信息安全产品认证证书》中国银联金融认证中心－《CFCA证书》国家集成电路卡注册中心－《集成电路卡注册证书》江苏省科技厅－《高新技术产品认定证书》同时，意源科技拥有10项国家专利、14项软件著作权、13项软件产品登记证书2021/9/167一、公司概述6.部分成功案例江苏省电子政务认证中心省CA身份认证系统山东省CA公司电子

5、签章系统与PMI系统南京/苏州/无锡/镇江/南通市RA中心与加密系统无锡市政府多应用认证与授权管理系统中国水利部水利部信息中心认证系统南通市政府身份认证与授权管理系统上海市政府PKIPMI系统中国航天部一院cKey密码钥匙加密、权限管理上海银联安全支付保障系统中船公司7××研究所内网PKI、PMI系统中航公司6××研究所内网安全系统青岛市政府电子签章与权限管理2021/9/168一、公司概述6.部分成功案例恒瑞制药身份认证、加密传输上海烟草集团PMI授权管理SSO单点登录山东省劳动厅及17地市安全隔离与信

6、息交换系统浙江省公安厅安全隔离与信息交换系统山东鲁能集团集团的多应用身份认证与授权管理山东鲁能集团数字认证招投标系统上海市政府政府招投标系统张家港市政府政府招投标系统博奇电力数字认证招投标系统上海电信身份认证与授权管理系统华电国际集团数字认证招投标系统大庆油田数字认证与授权管理系统2021/9/169现实中的问题：非法入侵非法用户登录信息与数据泄漏传输过程不安全破坏数据的完整性二、为何需要身份认证与授权管理2021/9/1610当前常用手段存在的问题：有多个应用系统，多套用户管理(OA,ERP,分销)每个用

7、户需要记忆多套系统的用户名、口令和密码所有的用户权限管理都是分散的，由各个应用来实现数据传输都是明文的，容易被窃取、修改。二、为何需要身份认证与授权管理2021/9/1611解决方法：以数字证书的形式实现身份认证登录（双因子认证）实现多个应用的统一用户证书管理实现多个应用的统一授权管理实现多个web应用的单点登录实现与各标准CA交叉认证功能（带发证模块）。二、为何需要身份认证与授权管理2021/9/1612实现后的意义：集中的安全和隐私策略－不必对于不同的应用使用不同的安全策略，或者对于不同的应用都需要重复

8、制定一样的安全策略有效的管理－有效地管理所有跨应用的用户，包括合作伙伴和客户单一登录，单一注册，个性化－使用户的使用操作更为便捷，更为人性化加快实施速度、减少成本－不必为每一个电子商务、政务的应用去开发相应的安全代码以及相应的安全规则二、为何需要身份认证与授权管理2021/9/1613三、意源科技的解决方案实现统一的认证管理实现统一的授权管理实现灵活自定义的安全管理模式实现数据的加密传输与完整校验实现与原有OA系