油服可信身份认证集成技术研究和应用.docVIP

油服可信身份认证集成技术研究和应用 　　摘 要 可信身份认证集成技术采用的是PKI/CA体系。PKI通过电子证书的形式管理公钥，通过CA把用户的公钥和用户的其他标识信息（如名称、E-mail地址等）捆绑在一起，实现对用户身份的验证。可信身份认证集成技术的研究与应用不仅能够解决信息系统“用户名+密码”的弱身份认证问题，还能有效保障信息系统用户身份的可信度与真实性，从而更好地满足公司对员工身份认证安全方面的要求。 　　关键词 PKI/CA；可信身份认证；CA认证中心；证书信任体系；数字证书 　　中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）99-0212-02 　　0引言 　　油服在信息安全方面立足长远，需建设“油服可信身份认证平台”来支撑未来油服的整体安全身份认证和可信身份管理。可信身份认证平台属于应用安全基础设施，将为各类人员、应用系统提供安全信任服务。通过CA测试系统的搭建，以及小规模的数字证书安全应用研究，油服积累了一定的CA安全应用经验。随着业务扩展和信息化建设的深入，今后油服越来越多的应用系统将依托数字证书技术实现安全保障功能，应用范围也将扩展至身份认证、加密、签名和抗抵赖等多个环节。本文主要介绍了油服可信身份认证平台系统的总体设计和详细设计方案，描述了一套正式的，具有安全域划分和良好扩展能力的基本核心CA系统的主要功能和搭建实施。