企业可信认证中心建设方案.pdfVIP

企业可信认证中心建设方案 1 目 录 1.1. 可信认证中心建设 3 1.1.1. 示范要点 3 1.1.2. 建设内容 6 1.1.3. 建设规模 21 1.1.4. 技术设计方案 22 2 1.1. 可信认证中心建设 1.1.1. 示范要点 在信息安全体系中，用户安全是非常重要的一个方面。对于企业信息系统 来说，用户安全漏洞可能导致企业信息系统用户账号被盗用，被破解；进而导 致民航旅客数据，配载数据等被篡改；从而带来更加严重的国家安全问题。因 此，加强企业信息系统的用户安全迫在眉睫。可信认证中心的建设要求主要分 为以下几个方面： （1） 用户身份管理平台 能够实现集中管理分布在多个系统中的用户帐号信息， 例如：数据库和 LDAP 库中的用户信息。 能够支持应用系统的自治用户管理模式， 应用端自治用户管理的结果在 IAM 端可见。例如：应用端可以保留并通过自己的用户管控模块创建和 变更帐号，但 IAM 平台可以通过帐号回收等机制，定时从应用端获得采 集其帐号配置信息，更新到 IAM 系统的用户管理数据库中。 提供 WEB 环境的用户身份管理与注册功能。 提供开放的 API ，支持 Java 或 WebServices等技术。 支持对现有资源中用户信息的整合和同步， 例如实时同步存放于数据库 中的用户信息。 能够管理用户的身份信息， 可以集中管理应用系统中的用户， 包括批量 建立、删除用户等。 能够提供用户身份的建立、更新、注销的全生命周期管理机制与功能。 提供工作流管理的信息同步、 用户密码管理以及密码的自助式服务， 用 户可以通过 Web 界面修改其在多个系统中帐号 ID 的密码，并可做到多帐 号 ID 的密码同步。 对于同一个用户在不同系统中使用不同帐号 ID 的情况，能够按需要提 3 供统一的用户和密码管理功能。 提供用户与数据库的身份同步， 能够将权威数据源系统中的用户信息同 步至目录服务系统。 能够根据制定的策略将用户信息下发至各应用系统， 实现帐号的自动创 建、变更、销户，取代现有的人工方式的帐号管理模式。 支持从应用系统将大量用户信息通过批量导入的方式导入至身份管理 系统。 提供必要的单向不可逆加密算法，用于保证用户密码口令的安全性。 提供必要的加密方法，用于保证在用户信息传播过程中通讯的安全性。 针对身份管理中用户身份信息的创建、修改、更新、删除、查询检索、 同步等管理操作都须被审计，审计信息保存于后台数据库中便于统计分 析。 支持多种操作系统，包括 Unix 、Windows 和 Linux 平台。 能够提供并支持集群的管理、 控制与同步功能， 支持负载均衡与实时故 障切换的高可用配置，保证系统的高可靠性和高可用性。 提