安全身份认证及访问控制管理

        任何安全产品或计算机系统都离不开人——计算机的使用者和网络的访问者,了能够识别、认证一个合法的系统用户,系统需要采用可靠的身份认证方法进行强制性确认用户身份。

 
         微创软件安全身份认证及访问控制服务,采用CA数字证书和加密签名等技术进行身份识别,完成敏感信息以密文形式在网络中传输,企业应用在使用数字证书并利用数字信封、数字签名等非对称密钥加密技术,可以实现对用户身份的认证以及网上信息传送的保密性、完整性、真实性和不可否认性,解决了网络环境中的用户身份认证安全问题。
 
        身份认证系统服务器是整个系统的核心部分,控制所有远程用户对网络和应用系统的访问,提供全面的认证、授权和审计服务。用户在登录系统时,插上智能卡,通过安全加密通道与远程身份认证服务器通讯,由认证服务器完成对用户身份的认证,并得到当前用户的身份以及系统的授权信息。
 
        系统可以支持多种登录方式的灵活定制,可以满足不同情况的需要,及对用户的管理,支持人员账户的查询,修改,删除,及对用户账号的停用和对用户权限的限制,支持对第三方CA,及一次性口令的认证登录和管理员的登录。

        典型安全身份认证及访问控制系统包括:

        •  身份认证服务系统 
           负责提供服务器端应用程序接口,并对客户端提交的用户认证请求进行认证,鉴别用户身份,控制用户对应用系统的访问。
        •  身份认证管理系统 
           完成对用户的管理,支持人员账户的查询,修改,删除,及对用户账号的停用和对用户权限的限制。
        •  认证数据库 
           存储密钥用户的智能卡信息和业务系统的用户账号映射关系。
        •  USB智能卡 
           负责客户端的数字签名和加解密,也是用户数字证书和私钥的载体,同时私钥不出卡,不可复制。