某日报网站基于CA的身份认证解决方案

scanywhere

1、用户背景：
某日报网站是该报的大型网上信息发布平台。网站每天定时发布新闻，日更新量近千条，设有100多个栏目。在线网站现有采编人员三百多名，全国各省市区30多个记者站，合作媒体百余家，是国际互联网上海内外读者了解中国的重要窗口。

2、用户需求：
总结用户需求如下：
l考虑到内部编辑登录应用系统的身份真实性问题；
l对访问网站的企业用户下载文字、数字方式的资源，确保身份不被仿冒，密码不被篡改，保证身份真实性。

3、解决方案
建设数字证书服务器，解决企业内部编辑身份真实性的问题，同时为解决企业用户身份真实性的管理问题。具体建设方案如下：
l数字证书服务器负责证书的发放和管理；
l数字证书服务器完成证书的申请和发放工作；
l采用国家相关管理机构认证的密码设备，完成账户令牌管理加固网关中密码算法的提供功能。
l采用SQL数据库，用于证书信息的存储
l为编辑记者颁发证书USB KEY。编辑记者访问应用服务器时，需采用证书认证，确保其身份的真实性。
具体部署的拓扑图如下（略）

4、用户收益
采用本方案后用户收益如下：
l通过强身份认证手段的采用，确保所有登录业务系统编辑记者、企业用户的身份的真实性
对今后业务系统的操作、交易实现签名，满足不可抵赖性、事后溯性的应用需求打下基础。










----------------------------------------------------------------------------------------------------------------------------------------------------  
      北京安软天地科技有限公司
  --- 专业的应用安全服务提供商，主要提供CA系统、SSL VPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。
  --- 公司网址：www.scanywhere.com
  --- 联系电话：010-67080263

[ 本帖最后由 scanywhere 于 2009-12-17 13:31 编辑 ]

scanywhere

大家一起交流探讨

scanywhere

顶啊顶啊

scanywhere