欢迎来到天天文库
浏览记录
ID:2113653
大小:63.50 KB
页数:2页
时间:2017-11-14
《cs架构财务系统 身份认证方案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、北京安软天地科技有限公司www.scanywhere.comC/S架构财务系统-身份认证方案1.用户背景某市水利局是该市政府的组成部门。水利局有13个直属事业单位,市局机关内设7个处(室),现有干部职工390人(国家公务员44人)。2.需求分析应用系统存在以下的安全需求:l项目中采用PB开发的C/S架构的应用系统,客户端登陆采用简单的口令认证登陆模式。需要高强度的身份认证方式,来保证用户身份的真实性。l对于应用系统中的重要数据和文档的操作,需要实现数据的完整性和用户操作的不可抵赖性。3.解决方案具体设计方案如下:l建设数字证书管理系统(CA服务器),负责证
2、书发放和生命周期管理。具体建设方案如下:Ø证书服务器负责证书的日常管理;Ø管理终端完成证书的申请和发放工作;Ø签发的用户证书存储在USBKEY中;Ø用户手持USBKEY,带有密码芯片算法的KEY,存储量大于等于32K。用于私钥存储,确保私钥的安全;l针对应用系统开发认证控件,对PB的应用系统实现身份认证的功能。具体建设方案如下:Ø将认证控件和PB客户端共同部署;Ø认证控件对USBKEY的口令和数字证书进行验证;北京安软天地科技有限公司专业的应用安全服务提供商www.scanywhere.com联系电话:010-67080263北京安软天地科技有限公司www
3、.scanywhere.coml建设电子签名中间件服务器,对应用系统中的重要数据和文档实现数字签名,实现完整性和抗抵赖的功能。具体建设方案如下:Ø将数字签名服务器与PB应用服务器共同部署;Ø在PB的客户端部署签名插件;Ø用户的操作需要用私钥进行签名;Ø服务器端对用户的签名数据进行验签;Ø应用数据和签名数据进行分别的存储;1.用户收益采用本方案后用户收益如下:l通过强身份认证手段的采用,确保所有应用系统用户的身份的真实性;l对应用系统的操作实现签名,满足不可抵赖性、事后溯性的应用需求。-------------------------------------
4、---------------------------------------------------------------------------------北京安软天地科技有限公司专业的应用安全服务提供商,主要提供CA系统、SSLVPN设备,以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案,在金融、政府、电力、石油石化行业有大规模成熟应用。www.scanywhere.com北京安软天地科技有限公司专业的应用安全服务提供商www.scanywhere.com联系电话:010-67080263
此文档下载收益归作者所有