ActivCard 系统实施方案和产品简介1

《ActivCard 系统实施方案和产品简介1》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ActivCard实施参考文档伟令达息技术有限公司二零零年四月伟令达信息技术有限公司http://www.wellplus.com.cn0755-83297999010-62161981目录1系统实施方案21.1系统规划21.2系统实施31.2.1安装配置服务器模块和管理台模块31.2.2令牌初始化和给用户分配令牌71.2.3验证并交付系统91.2.4ActivCard系统扩展应用92.产品介绍102．1ActivCard公司介绍102．2ActivCard产品介绍112．2．1ActivCard产品概述1

2、12．2．2ActivCard产品系列122．2．3ActivCard的应用范围182．3ActivCard的优势：192．3．1ActivCard的关键优势192．3．2ActivCard与RSA比较的优势203.ActivCard系统的安全特性263．1ActivCard系统本身安全特性263．1．1ActivCard动态密码的安全性：263．1．2有效防范蛮力攻击283．1．3ActivPack系统的安全283．1．4ActivPack服务器的性能指标283．2ActivCard身份认证系统的安全性2

3、93．2．1ActivPackAAA认证机制流程29伟令达信息技术有限公司http://www.wellplus.com.cn0755-83297999010-621619811系统实施方案1.1系统规划在真正实施动态口令的身份验证之前，我们需要对该系统进行完善的规划，考虑所有可能出现的问题，并综合各种可能的应用，提出一个完善的实施计划。首先我们对系统目前的应用作具体的分析，了解网上银行的主要业务以及运作模式和流程，明白ActivCard动态口令身份认证系统所能提供的功能以及对网上银行整个系统产生的影响。A

4、ctivCard可以在不改变用户现有网络结构的情况下，和用户自有的系统无缝的整合在一起。整个系统的投资相当的小，并且付出的人力物力也十分有限。其次要制定详细的系统实施计划，把系统实施过程中的每一个步骤都进行详细的规划，准备工作做好，避免出现意外情况影响自身的正常业务。再次我们要针对每一项系统实施工作，做好记录。做到所有有关ActivCard动态口令身份验证系统实施的项目都详细的记录下来，为将来的系统维护和后期系统扩容提供极有价值的依据。1.2系统实施根据ActivCard动态口令身份验证系统的特点，整个系统

5、实施工作可以分为如下几个部分。1.2.1安装配置服务器模块和管理台模块我们选择在深圳市商业银行现有的一台PCserver服务器上安装ActivPackAAAServer服务器软件，而在局域网内部另外选择一台普通PC机来安装管理工作台。考虑到系统的兼容性问题，我们建议安装管理控制台的机器使用MSWindows2000操作系统。安装过程中，基本上使用标准安装就可以满足需求。当然，我们可以详细的配置每一步安装选项，使系统更加个性化，满足自己独特的需求。伟令达信息技术有限公司http://www.wellplus.

6、com.cn0755-83297999010-62161981在安装完成后，需要对整个系统进行详细的配置，根据功能要求，选择适合自己的ActivPackAAAServer服务器配置。下面详细描述系统配置的过程。首先我们要确定ActivPackAAAServer系统服务已经启动，设定好管理员用户名和密码后（需要管理员自己设定用户名和密码，为了保障系统的安全性，建议管理员密码不要太简单；并且每次登录进来的时候，系统并不会显示上一次登录所使用的用户名和密码），就可以进入系统管理界面，如下图所示。（图1-1系统管理

7、控制台登录窗口）同时ActivPackAAAServer服务器提供一个管理端口，管理控制台可以通过这个端口与服务器通讯。并且这个端口也是可变的，为了控制安全性，我们可以更改该控制端口，并且在防火墙上作相应的设置来屏蔽该端口，从而避免外部针对该端口的非法访问。登录之后，系统界面如下：（图1-2系统管理控制台界面）下面简要说明上图中每一项设置的方法和作用。首先我们要设定系统需要连接的LDAP服务器。如下图所示，需要详细设定LDAPServer服务器的每一项参数：包括LDAP伟令达信息技术有限公司http://w

8、ww.wellplus.com.cn0755-83297999010-62161981Server服务器主机地址、端口、登录用户名、密码；所要管理的用户组和查询条件等；以及在LDAP目录里为ActivPack令牌建立索引所使用的字段等。在每一部分设定好之后，可以立刻进行测试以验证设定的正确性和有效性，只需要单击右边的Test按钮即可。（图1-3LDAP服务器设定界面）LDAP服务器参数设定完成之后，就可以在查询结