安全身份认证及访问控制系统白皮书

应用背景

    任何安全产品或计算机系统都离不开人——计算机的使用者和网络的访问者，目前各种系统的用户认证，绝大部分都是通过简单的用户名和口令来对用户的认证。为了能够识别、认证一个合法的系统用户，系统需要采用可靠的身份认证方法进行强制性确认用户身份。

    时代亿信SID安全身份认证及访问控制系统基于PKI理论体系，采用CA数字证书和加密签名等技术进行身份识别，完成敏感信息以密文形式在网络中传输，企 业应用在使用数字证书并利用数字信封、数字签名等非对称密钥加密技术，可以实现对用户身份的认证以及网上信息传送的保密性、完整性、真实性和不可否认性， 解决了网络环境中的用户身份认证安全问题。

    产品功能

    时代亿信SID安全身份认证及访问控制系统都是相对独立和模块化的，可以按照实际应用中的需求进行灵活组合，共同为用户应用提供强大的安全支撑。

    身份认证系统服务器是整个系统的核心部分，控制所有远程用户对网络和应用系统的访问，提供全面的认证、授权和审计服务。用户在登录系统时，插上智能卡，通 过安全加密通道与远程身份认证服务器通讯，由认证服务器完成对用户身份的认证，并得到当前用户的身份以及系统的授权信息。

    系统可以支持多种登录方式的灵活定制，可以满足不同情况的需要，及对用户的管理，支持人员账户的查询，修改，删除，及对用户账号的停用和对用户权限的限制，支持对第三方CA，及一次性口令的认证登录和管理员的登录。

    产品组成

    时代亿信SID安全身份认证及访问控制系统是时代亿信公司自主研发的以PKI技术为基础的安全认证产品，系统由身份认证服务器（认证服务器上部署认证服务 系统和身份认证管理系统）以及身份认证数据库，SecureKey（USB接口的智能卡）组成。用户使SecureKey智能卡登录应用系统时，身份认证 服务系统按照服务器端应用程序提供的接口，会查询数据库验证用户认证的请求，按照身份认证管理系统对用户的管理，来控制用户对应用系统的访问。SID安全 身份认证及访问控制系统的架构图如下。

    时代亿信SID安全身份认证及访问控制系统架构图 

Ø        身份认证服务系统

    负责提供服务器端应用程序接口，并对客户端提交的用户认证请求进行认证，鉴别用户身份，控制用户对应用系统的访问。

Ø        身份认证管理系统

    完成对用户的管理，支持人员账户的查询，修改，删除，及对用户账号的停用和对用户权限的限制。

Ø        认证数据库

    存储密钥用户的智能卡信息和业务系统的用户账号映射关系。

Ø        SecureKey（USB智能卡）：

    负责客户端的数字签名和加解密，也是用户数字证书和私钥的载体，同时私钥不出卡，不可复制。

    产品特点

    时代亿信SID安全身份认证及访问控制系统采用数字证书和USB智能卡相结合的身份认证方式，使用数字签名和加密等技术，增强了身份认证过程的安全性。 系统提供了便于操作的图形化管理功能，使用户无需懂得任何的安全知识即可方便使用。身份认证系统既支持关键信息加密，也支持SSL全加密通道。

    系统提供了可二次开发的接口程序，在后期的建设中用户可以根据需要进行二次开发，更好的使用本系统。并且系统具有良好的可扩展性和超前性，能确保在既有投资和设备基础上实现大规模的系统升级。

    应用范围

    时代亿信SID安全身份认证及访问控制系统充分结合USB智能卡技术和PKI/CA体系中的数字证书以及加密、数字签名等技术，为网络应用提供更为安全有效的身份认证机制，系统在多个行业得以应用和推广。

    目前应用的行业主要有电信 、政府、科研机构、军队、金融、烟草、传媒与出版、建筑及房地产、电力等重点行业应用系统的身份认证安全管理，身份认证系统还可以方便、快捷地与伙伴行业 核心业务系统集成，形成优势互补的行业整体解决方案，如财务、工作流软件、ERP系统、EIP系统。时代亿信SID安全身份认证及访问控制系统还可以与企 业移动安全办公VPN应用集成，提供全方位的安全保护。