cs架构财务系统 身份认证方案

《cs架构财务系统 身份认证方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京安软天地科技有限公司www.scanywhere.comC/S架构财务系统-身份认证方案1.用户背景某市水利局是该市政府的组成部门。水利局有13个直属事业单位，市局机关内设7个处（室），现有干部职工390人（国家公务员44人）。2.需求分析应用系统存在以下的安全需求：l项目中采用PB开发的C/S架构的应用系统，客户端登陆采用简单的口令认证登陆模式。需要高强度的身份认证方式，来保证用户身份的真实性。l对于应用系统中的重要数据和文档的操作，需要实现数据的完整性和用户操作的不可抵赖性。3.解决方案具体设计方案如下：l建设数字证书管理系统（CA服务器），负责证

2、书发放和生命周期管理。具体建设方案如下：Ø证书服务器负责证书的日常管理；Ø管理终端完成证书的申请和发放工作；Ø签发的用户证书存储在USBKEY中；Ø用户手持USBKEY，带有密码芯片算法的KEY，存储量大于等于32K。用于私钥存储，确保私钥的安全；l针对应用系统开发认证控件，对PB的应用系统实现身份认证的功能。具体建设方案如下：Ø将认证控件和PB客户端共同部署；Ø认证控件对USBKEY的口令和数字证书进行验证；北京安软天地科技有限公司专业的应用安全服务提供商www.scanywhere.com联系电话：010-67080263北京安软天地科技有限公司www

3、.scanywhere.coml建设电子签名中间件服务器，对应用系统中的重要数据和文档实现数字签名，实现完整性和抗抵赖的功能。具体建设方案如下：Ø将数字签名服务器与PB应用服务器共同部署；Ø在PB的客户端部署签名插件；Ø用户的操作需要用私钥进行签名；Ø服务器端对用户的签名数据进行验签；Ø应用数据和签名数据进行分别的存储；1.用户收益采用本方案后用户收益如下：l通过强身份认证手段的采用，确保所有应用系统用户的身份的真实性；l对应用系统的操作实现签名，满足不可抵赖性、事后溯性的应用需求。-------------------------------------

4、---------------------------------------------------------------------------------北京安软天地科技有限公司专业的应用安全服务提供商，主要提供CA系统、SSLVPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。www.scanywhere.com北京安软天地科技有限公司专业的应用安全服务提供商www.scanywhere.com联系电话：010-67080263