展开文章目录
文章目录
  1. 1 CA 系统
  2. 2 RA 系统
  3. 3 KMC 系统
  4. 4 身份认证网关

PKI/CA 身份认证平台通过发放和维护数字证书来建立一套信任网络,在同一信任网络中的用户通过申请到的数字证书来完成身份认证和安全处理。PKI 从技术上解决了网络通信安全的种种障碍,CA 从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。

数据中心 PKI/CA 身份认证平台功能如下:

PKI/CA身份认证系统具备哪些功能
PKI/CA 身份认证系统具备哪些功能

1 CA 系统

1、证书管理:包括证书申请、证书下载、证书更新、证书注销、证书冻结、证书解冻、证书查询、证书归档;

2、模板管理:包括通用证书模板、签名证书模板、加密证书模板、设备证书模板、SSL 服务器证书模块等,当国家/国际标准表扩展域无法满足模板要求时,可以使用自定义扩展域 OID + 编码方式 + VALUE 自定义模板;

3、审计管理;包括业务审计、日志审计等功能,并且支持日志防篡改;

4、支持总 CRL、分 CRL、增量 CRL、支持 CRL 重叠期,可以根据模板指定 CRL 发布点;

5、系统支持 SM2 算法及 RSA 算法。

2 RA 系统

1、证书管理;包括证书申请、证书下载、证书查询、证书更新、证书冻结、证书解冻、证书注销、批量申请证书、批量证书审核、批量下载证书;支持批量发送自动过期证书通知,管理员可以定时自动获取系统内将过期证书通知;

2、用户管理;包括用户组管理、添加用户、修改用户、删除用户、冻结用户、解冻用户、注销用户;

3、机构管理;包括机构信息管理、添加机构、修改机构、删除机构、导出机构、导入机构;

4、权限管理;包括业务录入员、审核员、制证员、人事录入员、审核员、审计管理员;

5、审计管理;包括业务审计、日志审计等功能,并且支持日志防篡改;

6、用户自主服务;包括自主下载证书、自主更新证书、下载根证书、下载 CRL;支持灵活控制的自主服务模式和可扩展的用户身份验证模式;

7、支持直接下载用户申请成功的证书,并制作到用户证书载体中,证书载体包括:软盘、USB Key 和 IC 卡等。

waf
waf

3 KMC 系统

KMC 系统主要负责对用户加密密钥的产生、存储、分发、查询、注销、归档及恢复整个生命流程实施管理;密钥管理中心的功能从整体上来分,主要分为密钥管理、管理中心结构管理、授权管理、密钥恢复、审计管理功能。

4 身份认证网关

1、支持证书身份认证

身份认证网关支持 PKI/CA 数字证书认证,包括:用户数字证书完整性验证、CRL 更新、OCSP 证书校验、支持多级 CA 颁发的证书、支持单双向认证选择、支持旁路认证及主路认证多种方式;

2、支持 b/s 和 c/s 应用,支持数据加密及数据完整性保护

提供对敏感数据进行加密,实现敏感数据保密,不被窃取;对重要业务流程或敏感数据进行数字签名,签名结果作为依据,实现网络行为不被否认;

3、支持访问控制

4、支持应用维护功能可以配置系统用户,控制通过验证的用户是否可以访问应用系统;

5、支持单点登录

支持多个应用系统之间的单点登录,即一次登录,多次使用。用户通过网关认证后,系统认证平台通过 Cookie 机制维护该用户的会话信息,用户登录应用系统时,无需再次认证。极大的简化了用户登录应用系统的步骤,使应用更加流畅;

6、安全审计及监控

对访问网关的用户行为进行详细记录,并且对记录的审查作权限控制,有效地实现了责任认定和系统使用情况分析。 对专网整个认证中心建设中各种 PKI/CA 设备、系统、服务进行有效的集中监控与管理,解决 PKI 体系庞大带来的难维护、难管理等问题;对证书的发放以及应用访问的审计。

相关文章

  • 大数据信息系统中的数据加密、数据完整性和可用性保护

    大数据信息系统中的数据加密、数据完整性和可用性保护

    大数据平台对数据进行加密存储,实现无明文存储,避免明文带来的数据泄露等安全风险。 实现数据的透明加解密,在集群中数据写入时自动对数据进行加密、数据读取时自动对数据进行解密,数据离开集群环境后是密文,没有秘钥的情况下不能解密。一方面在集群环境中对应用程序实现透明加解密方便上层应用的开发,减少上层应用处理加解密带来的额外负担和安全风险;另一方面对数据起到保护作用,数据一旦离开集群环境就不能访问到秘钥因此无法解密出明文。 对于高密级的数据,可以设置多次加密和解密授权。通过不同的秘钥和加密算法对数据进行…

  • XXX信息系统网络安全服务内容和技术要求

    XXX 信息系统网络安全服务内容和技术要求

    展开文章目录 文章目录 1 网络安全保障内容 1.1 渗透测试 1.2 应急响应服务 1.3 应急演练服务 1.4 监测服务 1.5 安全培训 2 网络安全人员保障 3 项目成果报告要求 面对当前信息系统安全面临的复杂、严峻形势,基础信息网络和重要信息系统一旦出现大的信息安全问题,不仅仅影响本单位、本行业,而是直接威胁社会稳定、经济发展甚至国家安全。因此,XXX 信息系统有必要进一步完善和加强信息安全保障体系。信息安全建设重在安全保障体系的建设,它是一个循序渐进、不断完善的过程,较好的方式是信息…

  • 网络与信息安全管理制度(简版)

    网络与信息安全管理制度(简版)

    展开文章目录 文章目录 网络与信息安全管理制度(简版) 第一章 目的 第二章 范围 第三章 职责 第四章 管理细则 附件(详见 网络与信息安全管理制度(简版).doc) 根据众平科技的经验,在一个基本的网络信息系统中,造成信息泄露或损害的原因,更多的是系统运维制度和人员的缺失,是网络安全体系的建设不足,相对而言其实网络信息安全设备更多的是个辅助。 本文是一个简版的网络与信息安全管理制度,内容比较少,但该有的都有了,各位在参考使用时注意把内文所涉用户信息删除。整理不易,投个币再下载吧,相关文章: …

  • 源代码质量安全怎么做?

    源代码质量安全怎么做?

    源代码安全缺陷分析、源代码合规分析、源代码溯源分析及代码安全保障。在对源代码进行高精度安全缺陷分析及溯源检测,实现源代码安全的可视化管理,提升的软件安全质量。 1、本地的代码检测,SVN 等代码库的源代码检测。 2、检测结果与 Bug 管理系统融合,检测结果可导入至 Bug 管理系统中。 3、代码缺陷检测,检查源代码中存在的安全缺陷。 4、源代码合规,检查源代码是否违背代码开发规范,约束开发者的开发行为。 5、对源代码的不同版本的检测结果进行比对分析,分析代码安全趋势。 6、缺陷信息数据的深度挖…

  • 2023年网络安全十大发展趋势:隐私计算、数据安全、安全治理等

    2023 年网络安全十大发展趋势:隐私计算、数据安全、安全治理等

    展开文章目录 文章目录 一、数据安全治理成为数字经济的基石 二、智能网联汽车安全成为产业重点 三、关键信息基础设施保护领域成为行业增长点 四、隐私计算技术得到产学研界共同关注 五、数据安全产业迎来高速增长 六、国产密码技术将得到更加广泛地应用 七、供应链安全风险管理成为重要挑战 八、信创需求将全面爆发 九、网络安全云化服务被用户广泛接纳 十、人工智能网络攻防呈现对抗发展演化 近日,中国计算机学会(CCF)计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选…

  • 奇安信天擎终端安全管理系统

    奇安信天擎终端安全管理系统

    奇安信天擎终端安全管理系统(简称“天擎”)是注重实效的一体化终端安全解决方案,通过“体系化防御、数字化运营”方法,帮助政企客户准确识别、保护和监管终端,并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建,集成高性能病毒查杀、漏洞防护、主动防御引擎,深度融合威胁情报、大数据分析和安全可视化等创新技术,通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能,帮助政企客户构建持续有效的终端安全能力。

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:7*24h,全年无休

关注微信