身份验证系统.docVIP

关于身份认证系统开发的论文 － 2010年12月6日 关键词：网络安全 认证系统 系统开发 1 身份认证系统用户认证需求描述 在用户业务发展过程中，为了更好的实现数据资源共享，充分发挥信息化对系统发展的促进作用，将综合开发一套身份认证系统对目前的用户身份进行管理，为社会、相关职能部门以及各级机构提供服务。 在此系统的开发应用过程中，一个重要的任务是解决如何对应用系统用户进行身份认证从而确保数据的安全。下面将针对在此系统的开发应用中对用户身份认证所做的需求加以说明。 整个系统的逻辑结构如图1所示： 图1：系统逻辑结构示意图 如图1示，整个系统涉及了应用服务器、证书服务器以及相应的客户端。系统运作流程简述如下： 客户端访问应用服务器，应用服务器向认证服务器发出认证请求； 认证服务器完成对用户身份的认证并将与该用户相对应的认证信息返回相应的应用服务器； 用户在通过认证之后获得在应用服务器获得相应的授权，从而可以对应用系统进行相应的访问。 所提交的认证系统在满足上述流程之外需要提供应用开发接口，满足与应用服务器之间的交互。这是将认证系统集成到整个身份认证系统的基础条件，使得后续的开发工作能够利用认证信息做进一步的数据处理。考虑到平台的兼容性，应用系统开发方可以开发一个统一的接口程序与认证系统进行交互。另外还有如下几点要求需注意： 认证服务器的用户信息需要依据数据库服务器中的用户信息为基础； 对于客户端的身份认证最好采用硬件方式； 客户端通过广域网连接到认证服务器，要求认证服务器是能够面向广域网用户的； 客户端数量可以按250用户计算； 提供认证系统的安全模式说明，详细介绍如何确保系统的安全； 系统对认证系统的操作系统平台无特殊要求。 2 身份认证系统认证解决之道 根据身份认证系统的设计原则，系统安全需要解决如下几个方面的问题： 数据的必威体育官网网址性。包括数据静态存储的必威体育官网网址性和数据传输过程中的必威体育官网网址性； 有效的身份认证和权限控制。系统中的各个授权人员具有其特定级别的权限，可以进行该权限的操作，无法越权操作；操作者事后无法否认其进行的操作；未授权人员无法进入系统。 我们建议利用业界行之有效的高强度的加解密技术和身份认证技术保证身份认证系统的安全，上海CA中心的数字身份认证系统可以为用户提供解决办法。身份认证系统主要负责证书管理，保证系统安全不间断地提供证书的申请和作废，提供用户信息和证书的备份和归档，保证系统数据的完整性。 如何解决身份认证系统的安全性是我们关心的最大问题，结合身份认证系统，我们设计如下的应用模式： 2.1 身份认证系统的模式 首先我们来看一下身份认证系统的模式： 中心向操作员发放数字证书；用户使用数字证书登陆，经身份验证后，进入身份认证系统，填写或修改表单并提交；系统对表单进行处理，然后提交、登记身份认证系统。 2.2 建立身份认证系统 身份认证系统以及与其发生业务的部门通过网络和数字证书建立安全可靠的身份认证系统。 身份认证系统以及客户和部门申请数字证书，其申请数字证书的方式详见以下章节的多种可选方案。 身份认证系统以及客户和部门申请到了标识其身份的数字证书文件和对应的私钥文件。在此将证书信息文件称为UserCert.der，私钥信息文件称为UserKey.key。证书的存储介质是带有算法的USBKEY。 在我们的身份认证系统提供支持多种平台的证书应用接口API（Application Programming Interface），WINDOWS平台以DLL的形式提供，各种UNIX平台以“.a”库的形式提供。利用该API，应用系统可以很方便的将数字证书应用嵌入到业务系统之中。 上海CA中心同时在客户端提供ActiveX控件和JavaApplet开发接口应用服务器端同时提供动态连接库，COM组件和JavaBean开发接口。 2.3 证书在身份认证系统上的安全应用 以下假设向身份认证系统发订单，利用数字证书的一次数据流程。身份认证系统的服务器和操作员计算机各自申请一张标识其身份的数字证书，即具有其对应的证书文件，私钥文件。这样，通过自己计算机上的IE浏览器可以安全的访问身份认证系统。 根据以上数据传输过程，可以完全保证数据传输的必威体育官网网址性、完整性、身份认证和不可抵赖性。同理诸多运行在身份认证系统上的信息流都可以通过加密技术、数字签名技术以身份认证形式、安全电子邮件形式或文档形式进行安全。 3. 详细设计方案 3.1　身份认证系统 身份认证系统是 该套系统的API提供 3.2 产品设计原则 3.2.1认证系统的设计原则 身份认证系统在设计时，从系统建设的近期和长远目标来综合考虑规范性、安全可靠性、实用性、扩展性、经济性、易用性和业务独立性。 安全性 安全性是最为关注的问题，也是建设中的关键，它包括安全控制安全控制。有完整的安全策略控制体