某市水利局PB应用系统的身份认证和数字签名的解决方案_第1页
某市水利局PB应用系统的身份认证和数字签名的解决方案_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、某市水利局C/S架构财务系统的基于CA的身份认证和数字签名解决方案1. 用户背景某市水利局是该市政府的组成部门。水利局有13个直属事业单位，市局机关内设7个处（室），现有干部职工390人（国家公务员44人）。2. 需求分析应用系统存在以下的安全需求：l 项目中采用PB开发的C/S架构的应用系统，客户端登陆采用简单的口令认证登陆模式。需要高强度的身份认证方式，来保证用户身份的真实性。l 对于应用系统中的重要数据和文档的操作，需要实现数据的完整性和用户操作的不可抵赖性。3. 解决方案具体设计方案如下：l 建设数字证书管理系统（CA服务器），负责证书发放和生命周期管理。具体建设方案如下： 证书服务器

2、负责证书的日常管理； 管理终端完成证书的申请和发放工作； 签发的用户证书存储在USB KEY中； 用户手持USB KEY，带有密码芯片算法的KEY，存储量大于等于 32K。用于私钥存储，确保私钥的安全；l 针对应用系统开发认证控件，对PB的应用系统实现身份认证的功能。具体建设方案如下： 将认证控件和PB客户端共同部署； 认证控件对USB KEY的口令和数字证书进行验证；l 建设电子签名中间件服务器，对应用系统中的重要数据和文档实现数字签名，实现完整性和抗抵赖的功能。具体建设方案如下： 将数字签名服务器与PB应用服务器共同部署； 在PB的客户端部署签名插件； 用户的操作需要用私钥进行签名； 服务器端对用户的签名数据进行验签； 应用数据和签名数据进行分别的存储；4. 用户收益采用本方案后用户收益如下：l 通过强身份认证手段的采用，确保所有应用系统用户的身份的真实

人人文库> 全部分类> 教育资料 > 中学教育

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论