《多应用身份认证与授权管理系统.ppt》由会员分享，可在线阅读，更多相关《多应用身份认证与授权管理系统.ppt（46页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.多应用身份认证与授权管理系统多应用身份认证与授权管理系统 （PKI/PMI）江苏意源科技有限公司江苏意源科技有限公司2022/12/81Ide
2、aBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.提纲提纲一、公司概述一、公司概述二、为何需要身份认证与授权管理二、为何需要身份认证与授权管理三、意源科技的解决方案及产品三、意源科技的解决方案及产品
3、四、技术特点四、技术特点附录：附录：PKI/PMI技术简介技术简介2022/12/82IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.一、公司概述一、公司概述1.公司简介公司简介 江苏意源科
4、技有限公司是一家专业从事信息安全产江苏意源科技有限公司是一家专业从事信息安全产品开发、生产、销售的高科技企业。公司成立于江苏省品开发、生产、销售的高科技企业。公司成立于江苏省无锡市新区，注册资本为无锡市新区，注册资本为1.17亿元人民币。亿元人民币。多年来，公司一直致力于设计和开发具有完全自主多年来，公司一直致力于设计和开发具有完全自主知识产权的信息安全软知识产权的信息安全软/硬件产品，为客户提供性能优越硬件产品，为客户提供性能优越的产品、设计领先的整体解决方案和优良的服务。的产品、设计领先的整体解决方案和优良的服务。2022/12/83IdeaBankIdeaBankaBankIdeaBan
5、kIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.一、公司概述一、公司概述2.团队团队 意源科技拥有一批国内领先的核心技术和一支优秀意源科技拥有一批国内领先的核心技术和一支优秀的管理团队，核心人员具有多年国内外大公司的从业经的管理团队，核心人员具有
6、多年国内外大公司的从业经验，且具备深厚的专业技术背景及著名科研机构的管理验，且具备深厚的专业技术背景及著名科研机构的管理经验。意源科技有限公司经验。意源科技有限公司(不含子公司不含子公司)共共40多人，其中多人，其中硕士及高级职称以上者占硕士及高级职称以上者占50以上。以上。2022/12/84IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankId
7、eaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.一、公司概述一、公司概述3.主要产品和服务主要产品和服务n 安全隔离与信息交换系统（安全隔离与信息交换系统（IB-NPS 3000）n 智能密码钥匙智能密码钥匙cKey619n U盘智能密码钥匙盘智能密码钥匙cKey919n 指纹智能密码钥匙指纹智能密码钥匙cKey619Bion 电子签章系统（电子签章系统（IB-ESS）n 多应用安全认证系统（多应用安全认证系统（IB-SAP）n 数字证书管理系统（数字证书管理系统（IB-PKI）n 数字认
8、证招投标系统（数字认证招投标系统（IB-BID）n 文档安全系统（文档安全系统（IB-SecureDesk）n 分布式控制管理系统分布式控制管理系统2022/12/85IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rig
9、hts Reserved.一、公司概述一、公司概述4.公司资质公司资质nISO9001：2000质量体系认证质量体系认证 n国家火炬计划软件骨干企业国家火炬计划软件骨干企业n江苏省软件企业江苏省软件企业n中国集成电路设计企业中国集成电路设计企业n国家商用密码产品生产定点单位国家商用密码产品生产定点单位n国家商用密码产品销售定点单位国家商用密码产品销售定点单位n江苏省高新技术企业江苏省高新技术企业n涉及国家秘密的计算机信息系统集成资质涉及国家秘密的计算机信息系统集成资质n计算机信息系统集成资质计算机信息系统集成资质n税款收款机国家标准工作组成员税款收款机国家标准工作组成员n国家国家863项目承担
10、单位项目承担单位 2022/12/86IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.一、公司概述一、公司概述5.产品资质产品资质n中国信息安全产品测评认证中心中国信息安全产品测评认证中心产
11、品型号证书产品型号证书n公安部公安部计算机信息系统安全专用产品销售许可证计算机信息系统安全专用产品销售许可证n国家密码管理局国家密码管理局产品型号证书产品型号证书 n国家保密局国家保密局涉密信息系统产品检测证书涉密信息系统产品检测证书n解放军信息安全解放军信息安全测评认证中心测评认证中心军用信息安全产品认证证书军用信息安全产品认证证书n中国银联金融认证中心中国银联金融认证中心CFCA证书证书n国家集成电路卡注册中心国家集成电路卡注册中心集成电路卡注册证书集成电路卡注册证书n江苏省科技厅江苏省科技厅高新技术产品认定证书高新技术产品认定证书 同时，意源科技同时，意源科技拥有拥有10项国家专利、项国
12、家专利、14项软件著作权、项软件著作权、13项软件项软件产品登记证书产品登记证书2022/12/87IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.一、公司概述一、公司概述6.部分成功案例部
13、分成功案例n江苏省电子政务认证中心江苏省电子政务认证中心 省省CA身份认证系统身份认证系统n山东省山东省CA公司公司 电子签章系统与电子签章系统与PMI系统系统n南京南京/苏州苏州/无锡无锡/镇江镇江/南通市南通市 RA 中心与加密系统中心与加密系统n无锡市政府无锡市政府 多应用认证与授权管理系统多应用认证与授权管理系统n中国水利部中国水利部 水利部信息中心认证系统水利部信息中心认证系统n南通市政府南通市政府 身份认证与授权管理系统身份认证与授权管理系统n上海市政府上海市政府 PKIPMI系统系统n中国航天部一院中国航天部一院 cKey密码钥匙加密、权限管理密码钥匙加密、权限管理n上海银联上海
14、银联 安全支付保障系统安全支付保障系统n中船公司中船公司7研究所研究所 内网内网PKI、PMI系统系统n中航公司中航公司6研究所研究所 内网安全系统内网安全系统n青岛市政府青岛市政府 电子签章与权限管理电子签章与权限管理2022/12/88IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.J
15、iangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.一、公司概述一、公司概述6.部分成功案例部分成功案例n恒瑞制药恒瑞制药 身份认证、加密传输身份认证、加密传输n上海烟草集团上海烟草集团 PMI授权管理授权管理SSO单点登录单点登录n山东省劳动厅及山东省劳动厅及17地市地市 安全隔离与信息交换系统安全隔离与信息交换系统n浙江省公安厅浙江省公安厅 安全隔离与信息交换系统安全隔离与信息交换系统n山东鲁能集团山东鲁能集团 集团的多应用身份认证与授权管理集团的多应用身份认证与授权管理n山东鲁能集团山东鲁能集团 数字认证招投标系统数字认证招投标系统n上海市政
16、府上海市政府 政府招投标系统政府招投标系统n张家港市政府张家港市政府 政府招投标系统政府招投标系统n博奇电力博奇电力 数字认证招投标系统数字认证招投标系统n上海电信上海电信 身份认证与授权管理系统身份认证与授权管理系统n华电国际集团华电国际集团 数字认证招投标系统数字认证招投标系统n大庆油田大庆油田 数字认证与授权管理系统数字认证与授权管理系统2022/12/89IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIde
17、aBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.现实中的问题：现实中的问题：n非法入侵非法入侵n非法用户登录非法用户登录n信息与数据泄漏信息与数据泄漏n传输过程不安全传输过程不安全n破坏数据的完整性破坏数据的完整性二、为何需要身份认证与授权管理二、为何需要身份认证与授权管理2022/12/810IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIde
18、aBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.当前常用手段存在的问题：当前常用手段存在的问题：n 有多个应用系统，多套用户管理有多个应用系统，多套用户管理(OA,ERP,分销分销)n每个用户需要记忆多套系统的用户名、口令和密码每个用户需要记忆多套系统的用户名、口令和密码n所有的用户权限管理都是分散的，由各个应用来实
19、现所有的用户权限管理都是分散的，由各个应用来实现n数据传输都是明文的，容易被窃取、修改。数据传输都是明文的，容易被窃取、修改。二、为何需要身份认证与授权管理二、为何需要身份认证与授权管理2022/12/811IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank
20、Tech.Co.,Ltd.All Rights Reserved.解决方法：解决方法：n 以数字证书的形式实现身份认证登录（双因子认证）以数字证书的形式实现身份认证登录（双因子认证）n 实现多个应用的统一用户证书管理实现多个应用的统一用户证书管理n 实现多个应用的统一授权管理实现多个应用的统一授权管理n 实现多个实现多个web应用的单点登录应用的单点登录n实现与各标准实现与各标准CA交叉认证功能（带发证模块）交叉认证功能（带发证模块）。二、为何需要身份认证与授权管理二、为何需要身份认证与授权管理2022/12/812IdeaBankIdeaBankaBankIdeaBankIdeaBankId
21、eaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.实现后的意义：实现后的意义：n集中的安全和隐私策略集中的安全和隐私策略不必对于不同的应用使用不同的安全策略，或者对于不同的应用都需要重复制定一样的安全策略n有效的管理有效的管理有效地管理所有跨应用的用户，包括合作伙伴和客
22、户n单一登录，单一注册，个性化单一登录，单一注册，个性化使用户的使用操作更为便捷，更为人性化n加快实施速度、减少成本加快实施速度、减少成本不必为每一个电子商务、政务的应用去开发相应的安全代码以及相应的安全规则二、为何需要身份认证与授权管理二、为何需要身份认证与授权管理2022/12/813IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaB
23、nknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案三、意源科技的解决方案n实现统一的认证管理实现统一的认证管理n实现统一的授权管理实现统一的授权管理n实现灵活自定义的安全管理模式实现灵活自定义的安全管理模式n实现数据的加密传输与完整校验实现数据的加密传输与完整校验n实现与原有实现与原有OA系统及安全系统（防火墙、防病毒）的系统及安全系统（防火墙、防病毒）的无缝结合无缝结合2022/12/814IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaB
24、ankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品系统框图：系统框图：2022/12/815IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIde
25、aBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品主要模块主要模块1：nCA证书管理2022/12/816IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankId
26、eaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品功能：功能：n签发各种类型证书（个人、服务器、设备、机构证书等）签发各种类型证书（个人、服务器、设备、机构证书等）n验证签名验证签名n CRL废除证书管理废除证书管理n证书综合管理证书综合管理n支持各种格式证书支持各种格式证书2022/12/8
27、17IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品主要模块主要模块2：nRA证书 注册审核2022/12/818IdeaBankId
28、eaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品功能：功能：n建立注册申请证书机制建立注册申请证书机制n证书申请综合管理证书申请综合管理n分级部署管理分级
29、部署管理n支持各种格式证书支持各种格式证书n1024位密钥长度位密钥长度2022/12/819IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方
30、案及产品主要模块主要模块3：nPMI授权 管理模块2022/12/820IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品功能：功能：n
31、灵活的用户管理机制灵活的用户管理机制n角色与组的自定义分配角色与组的自定义分配nURL模式的灵活策略控制模式的灵活策略控制n支持第三方标准格式证书支持第三方标准格式证书n实现实现SSO单点登录单点登录2022/12/821IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu Id
32、eaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品主要模块主要模块4：n审计模块2022/12/822IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,L
33、td.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品功能：功能：n审计各种行为过程审计各种行为过程n审计标准接口调用审计标准接口调用n与应用系统相互调用与应用系统相互调用n审计报表定义审计报表定义n强大的综合查询功能强大的综合查询功能2022/12/823IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankB
34、ankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.三、意源科技的解决方案及产品三、意源科技的解决方案及产品主要模块主要模块5：Webfront插件插件n 嵌入式插件，无需二次开发嵌入式插件，无需二次开发n 支持支持IIS、websphere、weblogic、tomcat、apache等等n SSL128位传输位传输n 实现实现HTTPS过滤模式过滤模式n 支持大并发模式运作（支持大并发模式运作（10000次并发测试）次并发测试）2022/12/824IdeaBankIdeaBan
35、kaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.四、技术特点四、技术特点1.意源意源PKI身份认证的技术特点：身份认证的技术特点：n 标准和多样的证书格式标准和多样的证书格式n 通用的保密性、完整性和不可抵赖性通用的保密
36、性、完整性和不可抵赖性n 完善的完善的CA管理体系管理体系n 良好的用户界面良好的用户界面n 兼容的单对和双对密钥体制兼容的单对和双对密钥体制n 安全的密钥管理体系安全的密钥管理体系n 方便的双证书管理体系方便的双证书管理体系n 灵活的交叉认证灵活的交叉认证2022/12/825IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknka
37、nkIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.四、技术特点四、技术特点2.意源意源PMI授权管理的技术特点：授权管理的技术特点：（AAA Server，Authentication，Authorization，Auditing）n支持基于支持基于Web应用的单点登录应用的单点登录n支持基于支持基于C/S应用的单点登录应用的单点登录n支持跨域的单点登录支持跨域的单点登录n支持基于角色的访问控制、角色定义和角色分配功能支持基于角色的访问控制、角色定义和角色分配功能n支持集中化的认证和授权管理支持集中化的认证
38、和授权管理n支持针对网络实体（用户、资源、服务）的创建、维护和委托管理支持针对网络实体（用户、资源、服务）的创建、维护和委托管理n支持可扩展、可定制的认证方式支持可扩展、可定制的认证方式,直接支持直接支持User ID/Password、Digital Certificates、RADIUS、Unix等认证方式等认证方式n支持创建对资源进行保护的策略规则支持创建对资源进行保护的策略规则,提供集中化的目录数据库，存提供集中化的目录数据库，存储和管理用户、策略和服务信息储和管理用户、策略和服务信息2022/12/826IdeaBankIdeaBankaBankIdeaBankIdeaBankIde
39、aBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介PKI技术技术2022/12/827IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIde
40、aBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介数据加密数据加密数字签名数字签名不可抵赖不可抵赖数据完整数据完整身份认证身份认证公钥加公钥加密是密是ITIT安全最安全最基本的基本的保障保障2022/12/828IdeaBankIdeaBankaBankIdeaBankIdeaBankIdea
41、BankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介什么是什么是PKI身份认证？身份认证？nPKI（Public Key Infrastructure）是一个用公钥概念和技术来实）是一个用公钥概念和技术来实施和提供安全服务的，具有普适
42、性的安全基础设施；施和提供安全服务的，具有普适性的安全基础设施；n如同电力基础设施一样，用户无须关心发电、输电、配电等，只如同电力基础设施一样，用户无须关心发电、输电、配电等，只需关心具体电器的使用；同样，对于需关心具体电器的使用；同样，对于PKI而言，最终的信息安全用而言，最终的信息安全用户无须关心该基础设施的实现，只需要在其上建立自己的安全应户无须关心该基础设施的实现，只需要在其上建立自己的安全应用即可。用即可。2022/12/829IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankId
43、eaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介PKI能够做什么？能够做什么？nAuthentication 认证用户身份认证用户身份nAuthorization 授予用户的访问权限授予用户的访问权限nConfidentiality 保护数据和通信的机密性保护数据和通信的机密性nIntegrity 确保用
44、户数据的完整性确保用户数据的完整性nNon-repudiation 确保电子文本有效性确保电子文本有效性 不可否认性不可否认性2022/12/830IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserv
45、ed.附录：附录：PKI/PMI技术简介技术简介PKI对现实意味着什么？对现实意味着什么？n为现有应用和新的应用提供安全保障为现有应用和新的应用提供安全保障n扩展现有应用的使用范围扩展现有应用的使用范围n开发新的应用适应新的电子业务机会开发新的应用适应新的电子业务机会2022/12/831IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaB
46、nknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介PKI包含什么？包含什么？PKI应用程序应用程序交叉认证交叉认证加密私钥历史加密私钥历史证书注册中心证书注册中心(RA)密钥备份及恢复密钥备份及恢复证书吊销证书吊销证书存放证书存放时间签章和不可抵赖时间签章和不可抵赖证书认证中心证书认证中心 (CA)密钥更新密钥更新2022/12/832IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBank
47、IdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介PKI管理架构管理架构CA安全管理证书管理中心密钥管理中心密钥管理中心策略批准证书签发证书撤消证书发布证书归档密密钥钥生生成成密密钥钥恢恢复复密密钥钥更更新新密密钥钥备备份份托托管管2022/12/833IdeaBankI
48、deaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简介PKI系统结构系统结构证书查询证书库CA证书签名服务器KMS密钥管理服务器密钥库CMS证书管理服务器RA注册服务TM终
49、端管理网络监控服务器证书发布网络隔离与访问控制网络隔离与访问控制证书状态实时查询2022/12/834IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeIdeeaBankankBankIdeaBnknkankIICopyright 2003.Jiangsu IdeaBank Tech.Co.,Ltd.All Rights Reserved.附录：附录：PKI/PMI技术简介技术简
50、介PKI网络结构网络结构应用系统应用系统WEB-CALDAP应用服务应用服务RA注册系统注册系统DBMSCA服务器CA服务器LDAP管理终端CA发证系统发证系统管理终端审计服务器RA服务器信息中心信息中心防火墙防火墙移动用户外部用户外部用户内部用户内部用户/发放网点发放网点防火墙互联网读卡器读卡器软盘软盘2022/12/835IdeaBankIdeaBankaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBankIdeaBanIdeaBankeaBankIdeaBankIdeaBIdeaIdeId