数字安全在网络时代的应用

kmmwhjs

eKey数字证书单点认证系统（ETSSO）自主开发的一套基于CA（Certificate Authority）数字证书的身份认证系统。该系统将CA相关安全机制集成到一个小的eKey（CPU智能卡）中，您将不必再为信息安全大费脑筋，一切由此系统给您提供完善的信息安全保证。您只需要对应用系统做微小的配置或改动就能轻松地提升系统的信息安全性。
    主要特点及解决的问题
        1、更安全和方便的身份认证方式：消除了“用户名+口令”的传统登录方式带来的系统安全性问题，保证身份认证的安全性和准确性。
        2、对关键信息加密传输和存储：使用本系统后，关键信息以密文的形式传输和存储，即使是系统管理员，也看不到此部分信息，只有拥有对应证书和私钥的用户才能看到此关键信息的原文。
        3、系统安装和使用都很简单：将数字证书这一“复杂”的工具隐藏在系统后台，使用者不需要了解关于CA的任何知识就能方便的使用。在系统的安装上，普通的管理员按照说明书就能完成，极大地降低了技术门槛。
        4、对已有的系统进行安全升级极为简单：使用ETSSO后，您的系统将位于我们的系统之后，您需要做的唯一改变就是将您系统的用户名和口令换成CA签发的用户证书。
        5、支持多种证书存储介质：eKey、USB棒、IC卡、磁盘。您可以根据您的系统情况酌情选择。
        6、使用的加密算法符合国家密码委员会的规定，支持大的CA系统，如：中国电信CTCA
    证书载体图例（USB接口）：
         
    图1：智能卡                        图2：数字证书
    功能模块
        1、企业级CA模块，负责给颁发和管理数字证书；
        2、IE浏览器插件，负责用数字证书对信息进行加密和用私钥进行数字签名，并对网站域名进行保护；
        3、安全认证服务器，负责对用户的身份进行认证。
    支持系统
    B/S结构的应用系统支持列表
    序号        操作系统平台        Web及应用服务器类别
    1        Windows平台        支持Asp.Net/ J2EE（Jsp/Servlet）/ Notes
    2        Unix平台(Aix/ HP-UX/ Solaris/ Linux)        支持J2EE（Jsp/Servlet）/ Notes
   
    C/S结构的应用系统主要提供开发接口包：
        1、Windows平台的非web方式提供COM组件；
        2、Unix平台的非web方式提供动态库。
    系统建设需要的资源：
        身份认证服务器及企业级CA系统：PC Server 或其他服务器一台；
        操作系统： Win2000 、AIX、Solaris或HP-UX