父母儿女一家狂i目录_白浆四溢在线观看_精品女同一区_亚洲黄色成人网_免费看国产成年无码Av片_好涩啊揉爆骚奶的视频_黄色国产网站观看_人妻va羞涩精品一区二区_av日韩在线播放中文字幕_狼友视频在线免费

產(chǎn)品背景

• 隨著移動(dòng)互聯(lián)網(wǎng)的日趨完善以及智能終端的迅速普及，傳統(tǒng)互聯(lián)網(wǎng)應(yīng)用向無(wú)線(xiàn)領(lǐng)域不斷延伸和發(fā)展，移動(dòng)應(yīng)用全方位地改變著網(wǎng)民的生活習(xí)慣。但移動(dòng)支付、移動(dòng)辦公等應(yīng)用在給用戶(hù)帶來(lái)巨大便利的同時(shí)，安全問(wèn)題也日益凸顯。其中身份認(rèn)證就是一個(gè)迫切需要解決的問(wèn)題。
• 隨著工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展、智慧城市的建設(shè)，以及智能家居的普及，物聯(lián)網(wǎng)的安全性問(wèn)題也慢慢凸顯。在物聯(lián)網(wǎng)應(yīng)用領(lǐng)域，由于大部分的通信由服務(wù)器與終端，以及終端與終端之間的信息傳遞來(lái)完成，因此對(duì)服務(wù)器和終端的強(qiáng)身份認(rèn)證、所傳輸數(shù)據(jù)的完整性和保密性、以及通信行為的不可否認(rèn)性和可追溯性都有很高的要求。
• 智能網(wǎng)聯(lián)汽車(chē)作為物聯(lián)網(wǎng)在智能交通領(lǐng)域的典型應(yīng)用，其產(chǎn)業(yè)鏈覆蓋“兩端一云”，涵蓋器件設(shè)備生產(chǎn)商、整車(chē)廠(chǎng)商、軟硬件技術(shù)提供商、通信服務(wù)商、信息服務(wù)提供商等，車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)鏈較長(zhǎng)且每個(gè)環(huán)節(jié)都會(huì)最終影響智能網(wǎng)聯(lián)汽車(chē)的整體安全性。因此，建立汽車(chē)電子系統(tǒng)的PKI安全防護(hù)體系時(shí)應(yīng)從整體出發(fā)，將硬件生產(chǎn)、軟件加載、云端服務(wù)等眾多環(huán)節(jié)納入設(shè)計(jì)范圍之內(nèi)。
• 基于數(shù)字證書(shū)的安全防護(hù)體系，能從技術(shù)上解決使用各種終端設(shè)備進(jìn)行業(yè)務(wù)操作時(shí)的身份認(rèn)證問(wèn)題、安全傳輸問(wèn)題、以及抗抵賴(lài)問(wèn)題，從而為各種互聯(lián)網(wǎng)應(yīng)用筑起一道網(wǎng)絡(luò)安全防線(xiàn)，為移動(dòng)辦公、車(chē)聯(lián)網(wǎng)、物聯(lián)網(wǎng)、電子商務(wù)、內(nèi)部管控等業(yè)務(wù)工作的安全發(fā)展保駕護(hù)航。

產(chǎn)品概述

• CDS是數(shù)字證書(shū)綜合管理系統(tǒng)，集證書(shū)管理、用戶(hù)管理、終端管理、介質(zhì)管理、服務(wù)管理、認(rèn)證控制、在線(xiàn)服務(wù)、用戶(hù)操作于一體的證書(shū)綜合管理服務(wù)平臺(tái)。
• CDS分為CDS-M、CDS-S、證書(shū)助手三大子統(tǒng)。
• CDS-M是證書(shū)綜合管理系統(tǒng)的管理端，給證書(shū)服務(wù)系統(tǒng)提供管理功能。管理員可在CDS-M上進(jìn)行用戶(hù)、證書(shū)、終端、介質(zhì)、客戶(hù)端、策略、參數(shù)等資源的直接管理。系統(tǒng)提供批量導(dǎo)入、批量導(dǎo)出、批量更新等方便、快捷操作。
• CDS-S是證書(shū)綜合管理系統(tǒng)的服務(wù)端，為證書(shū)助手提供證書(shū)和策略等服務(wù)。
• 證書(shū)助手是一個(gè)具備證書(shū)管理、證書(shū)應(yīng)用、SSL代理和VPN隧道、環(huán)境修復(fù)等多種能力的綜合應(yīng)用。圍繞數(shù)字證書(shū)，借助多種手段實(shí)現(xiàn)在線(xiàn)的信息安全和離線(xiàn)的信息安全，最大化PKI帶來(lái)的安全收益，同時(shí)由于具備獨(dú)立的在線(xiàn)證書(shū)管理能力，能夠最小化數(shù)字證書(shū)的管理成本，是一個(gè)安全、效率雙贏的信息安全平臺(tái)。

建設(shè)內(nèi)容

證書(shū)自助管理

• 物聯(lián)網(wǎng)設(shè)備
  • 提供一整套安全管理機(jī)制及輕量級(jí)運(yùn)算庫(kù)幫助物聯(lián)網(wǎng)設(shè)備在計(jì)算能?有限、平臺(tái)多樣性等條件下保障信息交互安全、終端身份認(rèn)證等安全體驗(yàn)。
• 個(gè)人證書(shū)管理
  • 實(shí)現(xiàn)對(duì)個(gè)人電腦證書(shū)自助管理，替代online，對(duì)不方便、使用復(fù)雜等場(chǎng)景進(jìn)行優(yōu)化，可達(dá)到用戶(hù)在個(gè)人電腦也能自行管理，申請(qǐng)發(fā)放證書(shū)、更新證書(shū)、延期證書(shū)、廢除證書(shū)的證書(shū)生命周期管理。
  • 對(duì)于不需要用戶(hù)參與的環(huán)境，也可強(qiáng)制用戶(hù)自助更新和更新證書(shū)。
• 移動(dòng)證書(shū)管理
  • 實(shí)現(xiàn)對(duì)移動(dòng)證書(shū)自助管理，在移動(dòng)端實(shí)現(xiàn)申請(qǐng)發(fā)放證書(shū)、更新證書(shū)、延期證書(shū)、廢除證書(shū)的證書(shū)生命周期管理。

證書(shū)監(jiān)管審計(jì)

• 證書(shū)統(tǒng)計(jì)
  • 證書(shū)發(fā)放之后，管理員統(tǒng)計(jì)證書(shū)發(fā)放數(shù)量、廢除數(shù)量、更新數(shù)量，并且可以查看待過(guò)期證書(shū)。
• 介質(zhì)丟失
  • 介質(zhì)丟失之后，管理員可以幫助用戶(hù)進(jìn)行注銷(xiāo)，并可鎖定介質(zhì)。用戶(hù)可通過(guò)新注冊(cè)過(guò)程重新發(fā)放證書(shū)。
• 介質(zhì)鎖定
  • 在日常使用過(guò)程中，用戶(hù)在無(wú)意的情況下鎖定介質(zhì)或者遺忘用戶(hù)PIN碼，可方便的通過(guò)自助終端進(jìn)行找回PIN碼操作。
• 證書(shū)管控
  • 在安全要求更高的項(xiàng)目中，不允許用戶(hù)把證書(shū)在不安全的電腦中使用，可通過(guò)對(duì)終端的控制，屏蔽掉非受信任的終端進(jìn)行使用證書(shū)，使其達(dá)到安全可用的目的。
• 證書(shū)審計(jì)
  • 證書(shū)發(fā)放過(guò)程會(huì)記錄詳細(xì)的信息，方便追蹤用戶(hù)軌跡，并且記錄證書(shū)、資源、介質(zhì)、終端信息的歷史軌跡。對(duì)于軟介質(zhì)應(yīng)提供密鑰服務(wù)審計(jì)，方便進(jìn)行密鑰使用過(guò)程的追蹤。

國(guó)密算法推進(jìn)

• 在國(guó)產(chǎn)化推進(jìn)過(guò)程中，只有運(yùn)用具有自主知識(shí)產(chǎn)權(quán)的密碼產(chǎn)品和技術(shù)，才能保障國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的安全，同時(shí)SM2算法在計(jì)算強(qiáng)度和保密強(qiáng)度上都遠(yuǎn)遠(yuǎn)勝過(guò)1024/2048位的RSA公鑰密碼算法，SM2算法升級(jí)對(duì)提升移動(dòng)辦公安全具有實(shí)際意義。

密碼模塊推進(jìn)

• 為保障移動(dòng)辦公的安全性和滿(mǎn)足國(guó)家對(duì)于國(guó)產(chǎn)密碼算法的推進(jìn)，基于國(guó)產(chǎn)密碼算法的數(shù)字證書(shū)的終端接入實(shí)現(xiàn)了移動(dòng)端的高強(qiáng)度身份認(rèn)證。同時(shí)，在移動(dòng)智能設(shè)備上部署的移動(dòng)端國(guó)產(chǎn)密碼安全運(yùn)算模塊利用分片密碼技術(shù)，保證密鑰存儲(chǔ)的安全和國(guó)產(chǎn)密碼運(yùn)算的安全，提高密鑰使用的便利性。并且國(guó)家密碼管理局頒布了GM/T 0028-2014《密碼模塊安全技術(shù)要求》和GM/T 0039-2015《密碼模塊安全檢測(cè)要求》，針對(duì)客戶(hù)端使用軟密鑰的安全性進(jìn)行了明確要求，從而指導(dǎo)各廠(chǎng)商在滿(mǎn)足相關(guān)安全要求的前提下給用戶(hù)提供更適合的安全解決方案。
• 密碼模塊提供基于SKF的接口，和傳統(tǒng)硬件介質(zhì)提供一樣的密碼服務(wù)，方便的適配于各個(gè)應(yīng)用環(huán)境。

方案特點(diǎn)

• 可信合法的電子簽名
  • 《中華人民共和國(guó)電子簽名法》第十四條規(guī)定“可靠的電子簽名與手寫(xiě)簽名或者蓋章具有同等的法律效力”；
  • 格爾證書(shū)助手模塊支持采用數(shù)字證書(shū)對(duì)應(yīng)用數(shù)據(jù)進(jìn)行數(shù)字簽名，符合《中華人民共和國(guó)電子簽名法》要求；
• 基于移動(dòng)終端的證書(shū)解決方案
  • 由于每個(gè)人都有手持設(shè)備，無(wú)需攜帶額外設(shè)備，用戶(hù)在手持設(shè)備上操作即可完成數(shù)字證書(shū)管理，操作簡(jiǎn)單方便；還支持介質(zhì)鎖定與解鎖；
• 多平臺(tái)支持方案
  • 支持多環(huán)境平臺(tái)，產(chǎn)品支持Linux、Windows、Android、IOS等主流操作系統(tǒng)，方便應(yīng)對(duì)不同平臺(tái)需求；
• 可擴(kuò)展的多種用戶(hù)認(rèn)證模式
  • 可靈活支持基于移動(dòng)設(shè)備的各類(lèi)認(rèn)證手段，用戶(hù)名口令認(rèn)證、人臉識(shí)別認(rèn)證、手機(jī)短信認(rèn)證、簽名驗(yàn)簽認(rèn)證等方式，可擴(kuò)展與OAuth2.0對(duì)接，實(shí)現(xiàn)第三方登錄認(rèn)證的方式；
• 安全密鑰協(xié)同技術(shù)
  • 將密鑰拆分成兩個(gè)部分，分別存儲(chǔ)在服務(wù)端和客戶(hù)端，使用時(shí)進(jìn)行協(xié)作計(jì)算，密鑰不會(huì)在任何一方完整出現(xiàn)，即參與運(yùn)算的任何一方都不會(huì)拿到完整的密鑰；使用簽名或解密時(shí)，客戶(hù)端需要和服務(wù)端一起協(xié)助運(yùn)算，分別由客戶(hù)端和服務(wù)端進(jìn)行簽名或解密，并把結(jié)果組合在一起形成最終的簽名或解密結(jié)果；簽名結(jié)果可通過(guò)證書(shū)進(jìn)行驗(yàn)簽；
• 安全密鑰存儲(chǔ)技術(shù)
  • 密鑰存儲(chǔ)技術(shù)分別保存，服務(wù)端密鑰功能設(shè)計(jì)遵循“分層結(jié)構(gòu)，逐層保護(hù)”的安全原則，采用三層密鑰保護(hù)體系，主密鑰受硬件密碼機(jī)保護(hù)；客戶(hù)端密鑰使用本地特征碼和用戶(hù)PIN碼進(jìn)行保護(hù)使用，客戶(hù)端密鑰的使用都需要通過(guò)用戶(hù)的許可進(jìn)行使用，充分的保障了密鑰的安全；
• 符合國(guó)密標(biāo)準(zhǔn)安全
  • 安全密碼模塊支持國(guó)密SM2、SM3、SM4算法，SM2算法，用于簽名驗(yàn)簽，證書(shū)驗(yàn)證，密鑰協(xié)商；SM3算法，用于數(shù)據(jù)報(bào)文的完整性檢查；SM4算法，用于傳輸數(shù)據(jù)的加解密；使用接口符合國(guó)密《智能密碼鑰匙密碼應(yīng)用接口規(guī)范》；
• 基于PKI技術(shù)的安全方案
  • 基于標(biāo)準(zhǔn)的PKI/CA機(jī)制的數(shù)字簽名技術(shù)，與傳統(tǒng)的數(shù)字證書(shū)應(yīng)用方式和數(shù)據(jù)格式完全兼容；
• 支持SSL代理和VPN技術(shù)
  • 證書(shū)助手配合網(wǎng)關(guān)實(shí)現(xiàn)對(duì)應(yīng)用的安全保護(hù)，針對(duì)不同應(yīng)用要求，提供SSL代理和VPN技術(shù)保護(hù)。