[互联网]安全认证系统方案建议书统一认证.pdf

安全认证加固 解决方案 2011 年10 月 安全认证加固方案 目 录 第一章 概 述4 1.1 项目背景4 1.2 项目目标5 1.3 建设原则6 1.4 项目规划8 第二章 系统技术设计9 2.1 系统架构设计9 2.1.1 总体设计思路9 2.1.2 系统架构与设计要点 10 2.1.3 设计要点 10 2.1.4 系统结构设计 11 2.1.5 技术平台设计 11 2.1.6 账户体系设计 12 2.1.7 客户端系统设计 12 2.1.8 业务体系设计 13 2.2 统一认证流程 13 2.2.1 统一认证-开户与注册 13 2.2.2 统一认证-认证流程 14 2.3 数据库总体设计 16 2.4 认证服务器设计 16 2.5 认证同步服务器设计 16 2.6 双因素安全设计 17 2.6.1 动态口令 18 2.6.2 数字证书23 2.6.3 通讯密码25 2.7 功能列表25 2.7.1 外围调用功能25 2.7.2 参数功能26 2.7.3 前台管理功能26 2.8 系统业务设计26 2.8.1 流程算法模型26 2.8.2 运行设计 27 2.9 系统功能特点 27 2.9.1 集中的管理平台 27 2.9.2 完善的查询服务28 2.9.3 跨系统身份统一识别28 2.9.4 统一的客户分级28 2.9.5 一体化的资源体系28 2.9.6 灵活的增强型认证扩展29 2.9.7 统一的周边接入29 Copyright 股份有限公司 第 2 页 共 34 页 安全认证加固方案 第三章 系统部署及应用案例30 3.1 系统部署30 3.2 应用案例31 Copyright 股份有限公司 第 3 页 共 34 页 安全认证加固方案 第一章 概 述 1.1 项目背景 现代社会熟悉计算机网络技术的人也越来越多,在各种攻击技术、破解技术以及 攻击工具和破解工具通过网络传播的情况下,信息