身份认证技术在企业中的应用

1、J中国黠斛网fwww.qikanwang.nel身份认证技术在企业中的应用摘要身份认证是基于公钥基础设施体系建立起来的网络安全技术，通过对称和非对称算法及数字证书、数字签名等技术,实现了网络行为的安全性和唯一性，保证数据在传输过程中不被篡改；保证身份的真实性、不可伪装性和不可抵赖性。关键词数字证书；安全；身份认证1 引言近些年，因企业忽视网络信息安全导致商业机密泄露，给国家造成重大经济损失的事件屡见不鲜。随着应用系统在企业内部的推广应用，员工的网络行为安全越来越受到重视。另外，国家相关文件要求加强信息安全保障工作，建立完善的信息安全保障体系，并提出了对关键信息系统实施等级保护的要求。企业根据自

2、身实际情况，应该提出企业自己的信息安全保障体系架构，建立集中身份管理与统一认证平台，实现关键和重要系统的用户身份安全认证，提高用户身份管理效率，保证系统访问的安全性。2 身份认证架构设计2.1设计原理通过强认证机制满足内控中用户访问信息系统的安全控制目标，并达到等级保护明确提出的双因素认证等更高标准的合规要求；集中的流程化身份管理系统中固化了账号申请、开通、管理与定期审阅等控制措施，在确保整体达到合规要求的同时，提高了用户身份与账号管理工作的效率。前豹中国学木期刊网.qikanwangPnel2.2设计原则信息安全技术防护需要覆盖网络、系统、应用与终端等层面；应用安全主要依托于身份管理与认证项

3、目；网络与系统层面的安全防护主要通过安全配置规范开发与网络安全域实施等两个项目实现，而用户终端的安全防护则主要依托于桌面安全管理项目加以提升。通俗地说，应用安全要做到让非法用户“进不来”、“偷不走”、“赖不掉”；而身份管理与认证项目的主要目标就是确保“坏人进不来”，并通过数字证书、审计日志实现并支持系统访问乃至业务层面的“坏事赖不掉”。而且有序的身份管理机制，也能够帮助各应用系统自行实现的权限管理机制更好地达到“偷不走”的目标。2.3模块架构(1)身份认证系统支持平台。(2)兼容的应用软件和操作系统。(3)客户端应用程序。(4)各种web服务器。(5)统的管理界面。(6)支持各种介质。2.4方

4、案选定结合大中型企业自身业务现状，身份认证管理员为使用者制作证书的环节交换数据量大，需要频繁、高速的交换，故采用c/s模式在桌面安装单点登录软件。这样可以充分发挥c/s的专用性强、交互性强、速度快等优点。对于用户登录各自系统采用b/s方式，可以利用microsoftJ中国黠斛网fwww.qikanwang.nelinternetexploer浏览器及时发布和获取信息。应用microsoftiiswebserver服务器对数据进行维护和管理，将身份认证系统信息存在usbkey中，支持数字签名和pki体系，登录系统采用usbkey硬件和pin码相结合的形式，充分保证身份的认证和网络行为的安全。3 安全性分析越来越多的应用系统被放置于网络中，企业涉密信息的安全性受到冲击，数字认证技术应运而生。然而，数字身份认证系统本身的安全性也越来越重要。概括起来，认证系统对安全的最基本要求如下：(1) 身份鉴U(authentication)。认证系统中的管理员和用户的身份需要鉴别，只有确定操作者的真实身份才能允许其进入系统。(2) 数据的机密(confidentiality)。对敏感信息进行加密，即时别人截获数据也无法得到其内容。(3) 数据的完整性(integrity)。数据在传输过程中是否被人截获并篡改至关重要。