统一身份认证系统技术方案 - 图文

智慧海事一期统一身份认证系统技术方案

智慧海事一期统一身份认证系统

技术方案

智慧海事一期统一身份认证系统技术方案

目 录

目 录 ...................................................................................................................................................... I 1.

总体设计 .......................................................................................................................................... 2 1.1 1.2 1.3 1.4 2.

设计原则 ................................................................................................................................. 2 设计目标 ................................................................................................................................. 3 设计实现 ................................................................................................................................. 3 系统部署 ................................................................................................................................. 4

方案产品介绍 .................................................................................................................................. 6 2.1

统一认证管理系统 ................................................................................................................. 6

2.1.1 系统详细架构设计 ......................................................................................................... 6 2.1.2 身份认证服务设计 ......................................................................................................... 7 2.1.3 授权管理服务设计 ....................................................................................................... 10 2.1.4 单点登录服务设计 ....................................................................................................... 13 2.1.5 身份信息共享与同步设计 ........................................................................................... 15 2.1.6 后台管理设计 ............................................................................................................... 19 2.1.7 安全审计设计 ............................................................................................................... 21 2.1.8 业务系统接入设计 ....................................................................................................... 23 2.2 数字证书认证系统 ............................................................................................................... 23 2.2.1 产品介绍 ....................................................................................................................... 23 2.2.2 系统框架 ....................................................................................................................... 24 2.2.3 软件功能清单 ............................................................................................................... 25 2.2.4 技术标准 ....................................................................................................................... 26

3.

数字证书运行服务方案 ................................................................................................................ 28 3.1 3.2

运行服务体系 ....................................................................................................................... 28 证书服务方案 ....................................................................................................................... 29

证书服务方案概述 ....................................................................................................... 29 3.2.2 服务交付方案 ............................................................................................................... 30 3.2.3 服务支持方案 ............................................................................................................... 36 3.3 CA基础设施运维方案 ......................................................................................................... 38 3.3.1 运维方案概述 ............................................................................................................... 38 3.3.2 CA系统运行管理 ............................................................................................................. 38 3.3.3 CA系统访问管理 ............................................................................................................. 39 3.3.4 业务可持续性管理 ....................................................................................................... 39 3.3.5 CA审计 ............................................................................................................................. 39

3.2.1

i

智慧海事一期统一身份认证系统技术方案

1. 总体设计

1.1 设计原则

一、标准化原则

系统的整体设计要求基于国家密码管理局《商用密码管理条例》、公安部计算机系统安全等级要求和《中华人民共和国计算机信息系统安全保护条例》的有关规定。数字证书认证系统的安全基础设施的设计和实现将遵循相关的国际、国内技术和行业标准。

二、安全性原则

系统所采用的产品技术和部署方式必须具有足够的安全性，针对可能的安全威胁和风险，并制定相应的对策。关键数据具有可靠的备份与恢复措施。

三、可用性原则

系统具有足够的容量和良好的性能，能够支撑百万级或千万级用户数量，并能够在海量用户和大并发访问压力的条件下，保持功能和性能的可用性。

四、健壮性原则

系统的基础平台成熟、稳定、可靠，能够提供不间断的服务，相关产品均具有很强的健壮性、良好的容错处理能力和抗干扰能力。

五、模块化原则

系统的设计和实现采用模块化结构，各个模块具有相对独立的功能和开放的接口。可以根据系统的需要进行功能模块的增加或减少，而不必改变原来的程序构架；针对不同的应用定制实施模块。

六、可扩展原则

随着业务的发展，对未来系统的功能和性能将会提出更高的要求。系统在设计和实现上，应具有良好的可扩展性。可以 …… 此处隐藏：4083字，全部文档内容请下载后查看。喜欢就下载吧 ……