身份认证网关_3.0_安装部署手册_V4.pdf

受控 身份认证网关 3.0 安装部署手册 V3.0.1 吉 大 正 元 信 息 技 术 股 份 有 限 公 司 Jilin University Information Technologies Co., Ltd. 目 录 1 引言 1 1.1 编写目的 1 1.2 适用对象 1 1.3 名词解释 1 2 总体介绍2 2.1 系统概述2 2.2 系统结构图2 2.3 功能简介2 3 产品安装3 3.1 安装前准备工作3 3.2 产品外观3 3.3 产品安装过程4 4 产品部署 10 4.1 部署准备工作 10 4.1.1 终端机相关准备 10 4.1.2 终端机证书导入 10 4.2 登录控制台错误!未定义书签。 4.3 产品入口错误!未定义书签。 5 服务与支持21 身份认证网关安装部署手册 1 引言 1.1 编写目的 本手册详细描述了如何安装部署网关，目的是指导用户能正确的安装部署网关。 1.2 适用对象 本手册主要适用于网关管理员、网关实施人员。 1.3 名词解释 X.509 证书标准：国际电话与电报咨询委员会(CCITT)规定的一种行业标准。在这个标 准中提供了一个数字证书的标准格式，规定数字证书必须包含的一些信息：如版本号、序 列号、签名算法、有效期限等。 JIT UMS ：吉大正元统一用户管理系统。 JIT PMS ：吉大正元权限管理系统。 CRL：证书吊销列表。 OCSP ：在线证书状态协议。 SSO：单点登录，系统支持采用客户端控件技术捕获应用系统登录窗口，完成应用系 统登录。 HA ：高可用性HA （High Availability ）指的是通过尽量缩短因日常维护操作（计划） 和突发的系统崩溃（非计划）所导致的停机时间，以提高系统和应用的可用性。本文中是 指当网关发生异常，如宕机、断电情况下，使网关能够自动切换到备机，使用户能够正常 使用网关。 吉大正元信息技术股份有限公司 1 身份认证网关安装部署手册 2 总体介绍 2.1 系统概述 身份认证网关是吉大正元公司基于PKI 技术开发的硬件产品，主要满足用户对基于证 书的高强度身份认证安全需求。面向多个应用系统，提供集中、统一的安全认证服务，形 成统一的、高安全的身份验证中心。支持用户名/ 口令、PKI/CA 数字证书等多种不同强度 的用户身份认证方式，在最小化改造应用系统前提下能够对多个应用系统实现单点登录功 能。在此基础上，网关还实现对应用系统作应用级访问控制，对用户访问应用系统过程作 完整审计。 2.2 系统结构图 API接口 代理控件 客户端 安 全