电子认证网关(L型)产品白皮书.pdfVIP

编 号： 版 本： V1 电子认证网关(L 型) 产品白皮书 广东省电子商务认证中心 Guangdong Electronic Certification Authority 广东省电子商务认证中心 第 1 页 电子认证网关(L 型)产品白皮书 本文档所有内容版权均属广东省电子商务认证有限公司所有，受中华人民共和国法律保护。 任何个人或者单位未经广东省电子商务认证有限公司协议授权不得以任何方式复制、传播、转载、 转贴或以其他方式非法使用，违者将依法追究责任。 目 录 1? 技术背景 2? 2? 产品概述 3? 3? 为什么选择该产品 3? 4? 产品主要功能4? 4.1? 应用接口4? 4.2? 后台管理4? 5? 产品部署 8? 6? 产品支持及联系方式9? 广东省电子商务认证中心 第 1 页 1 技术背景 随着网络的快速发展，网络应用已经成为一种趋势，网上证券、网上银行、电子政务、 电子商务、网上办公等应用越来越多，如何保护这些应用中的数据传输和存放的安全是日 益突出的问题。而目前的网络应用普遍存在以下安全隐患： ? 没有有效的身份认证机制：一般都采用用户名＋口令的弱认证方式，这种认证用 户的模式，存在极大的隐患，具体表现在：1 口令容易被猜测；2 口令在公网上 传输，易被截获；3 一旦口令泄密，所有安全机制即实效；4 后台服务系统需要 维护庞大的用户口令列表并负责口令保存的安全，管理起来非常困难。 ? 存在数据安全隐患：目前大多数网络应用所发送的数据包均是按照 TCP/IP 协议进 行传输的，而这种协议是明文方式传输的，Internet 的开放性造成传输信息存在被 窃听、被篡改的安全问题。 网络应用的进一步发展必须有一种安全机制来保证信息传输的安全性、必威体育官网网址性、有效 性。针对以上网络应用的安全问题，我们推出了电子认证网关产品。 术语与定义： CA Certificate Authority，证书颁发机构 Certificate 数字证书，CA 签发的用于代表实体身份的一个电子文件。 CRL 证书撤销列表 OCSP 在线证书查询服务 PKI 公钥基础设施，能够对公私钥对进行管理，支持身份验证、必威体育官网网址性、完整性 以及不可否认性服务的信息安全基础设施。 eKey 智能密码钥匙，可以是 USB 设备或 IC 卡。自带 CPU 智能芯片，有效的防止 了 eKey 里的重要信息被读取和复制。并且由于它带有算法和数字证书，所 以可以用来进行信息的加解密、签名验签等安全操作。 广东省电子商务认证中心 第 2 页 电子认证网关(L 型)产品白皮书 2 产品概述 电子认证网关是广东省电子商务认证公司基于 PKI 技术开发的信息安全产品，主要用 于解决使用应用系统时涉及的身份验证、信息必威体育官网网址、权限控制等安全问题。 网关部署在应用系统之后，为应用系统提供用户证书验证、用户权限检查等信息安全 服务。电子认证网关还提供管理后台方便系统管理人员对系统进行配置管理。 3 为什么选择该产品 随着信息化的发展，业务系统逐渐完善和丰富，设备以及网络规模不断扩大，系统管 理越来越复杂，目前很多的信息化系统需要建设统一的安全基础支撑，可以为上层多种应 用提