應(yīng)用背景

任何安全產(chǎn)品或計算機(jī)系統(tǒng)都離不開人 —— 計算機(jī)的使用者和網(wǎng)絡(luò)的訪問者，目前各種系統(tǒng)的用戶認(rèn)證，絕大部分都是通過簡單的用戶名和口令來對用戶的認(rèn)證。為了能夠識別、認(rèn)證一個合法的系統(tǒng)用戶，系統(tǒng)需要采用可靠的身份認(rèn)證方法進(jìn)行強(qiáng)制性確認(rèn)用戶身份。

時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng) 基于 PKI 理論體系，采用 CA 數(shù)字證書和加密簽名等技術(shù)進(jìn)行身份識別，完成敏感信息以密文形式在網(wǎng)絡(luò)中傳輸，企業(yè)應(yīng)用在使用數(shù)字證書并利用數(shù)字信封、數(shù)字簽名等非對稱密鑰加密技術(shù)，可以實現(xiàn)對用戶身份的認(rèn)證以及網(wǎng)上信息傳送的保密性、完整性、真實性和不可否認(rèn)性，解決了網(wǎng)絡(luò)環(huán)境中的用戶身份認(rèn)證安全問題。

產(chǎn)品功能

時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng)都是相對獨立和模塊化的，可以按照實際應(yīng)用中的需求進(jìn)行靈活組合，共同為用戶應(yīng)用提供強(qiáng)大的安全支撐。

身份認(rèn)證系統(tǒng)服務(wù)器是整個系統(tǒng)的核心部分，控制所有遠(yuǎn)程用戶對網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的訪問，提供全面的認(rèn)證、授權(quán)和審計服務(wù)。用戶在登錄系統(tǒng)時，插上智能卡，通過安全加密通道與遠(yuǎn)程身份認(rèn)證服務(wù)器通訊，由認(rèn)證服務(wù)器完成對用戶身份的認(rèn)證，并得到當(dāng)前用戶的身份以及系統(tǒng)的授權(quán)信息。

系統(tǒng)可以支持多種登錄方式的靈活定制，可以滿足不同情況的需要，及對用戶的管理，支持人員賬戶的查詢，修改，刪除，及對用戶賬號的停用和對用戶權(quán)限的限制，支持對第三方 CA ，及一次性口令的認(rèn)證登錄和管理員的登錄。

產(chǎn)品組成

時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng) 是時代億信公司自主研發(fā)的以 PKI 技術(shù)為基礎(chǔ)的安全認(rèn)證產(chǎn)品，系統(tǒng)由身份認(rèn)證服務(wù)器（認(rèn)證服務(wù)器上部署認(rèn)證服務(wù)系統(tǒng)和身份認(rèn)證管理系統(tǒng)）以及身份認(rèn)證數(shù)據(jù)庫， SecureKey （ USB 接口的智能卡）組成。用戶使 SecureKey 智能卡登錄應(yīng)用系統(tǒng)時，身份認(rèn)證服務(wù)系統(tǒng)按照服務(wù)器端應(yīng)用程序提供的接口，會查詢數(shù)據(jù)庫驗證用戶認(rèn)證的請求，按照身份認(rèn)證管理系統(tǒng)對用戶的管理，來控制用戶對應(yīng)用系統(tǒng)的訪問。 SID 安全身份認(rèn)證及訪問控制系統(tǒng) 的架構(gòu)圖如下。

時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng)架構(gòu)圖

• 身份認(rèn)證服務(wù)系統(tǒng)

負(fù)責(zé)提供服務(wù)器端應(yīng)用程序接口，并對客戶端提交的用戶認(rèn)證請求進(jìn)行認(rèn)證，鑒別用戶身份，控制用戶對應(yīng)用系統(tǒng)的訪問。

• 身份認(rèn)證管理系統(tǒng)

完成對用戶的管理，支持人員賬戶的查詢，修改，刪除，及對用戶賬號的停用和對用戶權(quán)限的限制。

• 認(rèn)證數(shù)據(jù)庫

存儲密鑰用戶的智能卡信息和業(yè)務(wù)系統(tǒng)的用戶賬號映射關(guān)系。

• SecureKey （ USB 智能卡）：

負(fù)責(zé)客戶端的數(shù)字簽名和加解密，也是用戶數(shù)字證書和私鑰的載體，同時私鑰不出卡，不可復(fù)制。

產(chǎn)品特點

時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng) 采用數(shù)字證書和 USB 智能卡相結(jié)合的身份認(rèn)證方式，使用數(shù)字簽名和加密等技術(shù)，增強(qiáng)了身份認(rèn)證過程的安全性。 系統(tǒng)提供了便于操作的圖形化管理功能，使用戶無需懂得任何的安全知識即可方便使用。身份認(rèn)證系統(tǒng)既支持關(guān)鍵信息加密，也支持 SSL 全加密通道。

系統(tǒng)提供了可二次開發(fā)的接口程序，在后期的建設(shè)中用戶可以根據(jù)需要進(jìn)行二次開發(fā)，更好的使用本系統(tǒng)。并且系統(tǒng)具有良好的可擴(kuò)展性和超前性，能確保在既有投資和設(shè)備基礎(chǔ)上實現(xiàn)大規(guī)模的系統(tǒng)升級。

應(yīng)用范圍

時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng) 充分結(jié)合 USB 智能卡技術(shù)和 PKI/CA 體系中的數(shù)字證書以及加密、數(shù)字簽名等技術(shù)，為網(wǎng)絡(luò)應(yīng)用提供更為安全有效的身份認(rèn)證機(jī)制，系統(tǒng)在多個行業(yè)得以應(yīng)用和推廣。

目前應(yīng)用的行業(yè)主要有電信 、政府、科研機(jī)構(gòu)、軍隊、金融、煙草、傳媒與出版、建筑及房地產(chǎn)、電力等重點行業(yè)應(yīng)用系統(tǒng)的身份認(rèn)證安全管理，身份認(rèn)證系統(tǒng)還可以方便、快捷地與伙伴行業(yè)核心業(yè)務(wù)系統(tǒng)集成，形成優(yōu)勢互補(bǔ)的行業(yè)整體解決方案，如財務(wù)、工作流軟件、 ERP 系統(tǒng)、 EIP 系統(tǒng)。 時代億信 SID 安全身份認(rèn)證及訪問控制系統(tǒng) 還可以與企業(yè)移動安全辦公 VPN 應(yīng)用集成，提供全方位的安全保護(hù)。