安盟公司双因素身份认证系统专业技术白皮书.docVIP

安盟公司双因素身份认证系统技术白皮书 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 安盟双因素身份认证系统产品白皮书 文件名称 ：【安盟公司双因素身份认证系统技术白皮书】 文件编号: 【】 版本号：【7.0 】 密级：内部公开??秘密 机密 绝密 所属流程：【投标 】 所属阶段： 【 投标 】 拟制人：【黄磊明】 拟制日期： 【 2010-3-14】 批准人：【 】 批准日期：【 】 安盟公司双因素身份认证系统 技术白皮书 四川安盟电子信息安全有限责任公司 2010-3-14  日期 修订版本 描述 作者 200 V7.0 初稿完成 黄磊明 2006/04/28 V7.1 评审完成 尹明 2008 V7.2 整理 范运年 2010-3-14 V7.3 整理 黄磊明 目录 TOC \o 1-4 \h \z \u 1 安盟产品背景 5 1.1 信息安全的提出 5 1.2 信息安全的现状 5 1.3 安盟双因素身份认证系统 6 2 安盟身份认证系统产品介绍 8 2.1. 安盟双因素身份认证系统组件 8 2.1.1 认证服务器 8 2.1.2 安盟身份认证令牌 9 2.1.3 代理软件 9 2.1.4 多种应用统一认证平台 10 2.2 系统特点 10 2.3 主要功能 12 2.4 技术数据和主要性能 13 2.5 系统优越性 15 3 安盟双因素身份认证系统支持环境 16 3.1 安盟认证服务器的安装环境 16 3.2 安盟提供的代理软件运行的平台 17 3.3 无须安装代理软件即可支持安盟身份认证的第三方产品 20 4 安盟产品保护及扩展功能 21 4.1 无线局域网（WLAN）保护 21 4.2 拨号服务器保护 22 4.3 Callcenter接入方式的认证保护 22 4.4 路由器和交换机等网络设备保护 24 4.5 防火墙和VPN保护 24 4.6 UNIX/Linux主机保护 25 4.7 Web服务器、办公自动化、EIP和ERP系统保护 26 4.8 Oracle数据库保护 28 4.9 电子邮件系统的保护 28 4.10 涉密单机的保护 29 4.11 认证应用开发包 30 4.12 应用整合 30 4.13 安盟认证服务器的容错和负载均衡 31 4.14 支持与轻目录服务器(LDAP)的资料自动同步 31 4.15 详细的报表和事件跟踪功能 31 5 安盟双因素动态身份认证系统构成及软件功能 32 5.1 产品基本组成及功能描述、外部接口说明 32 5.1.1 基本组成 32 5.1.2 功能说明 32 5.1.3 性能指标 33 5.1.4 与产品安全保密功能相关的术语及定义说明 33 5.2 安盟身份认证系统的安全体系结构 34 5.2.1 可能的破坏产品的安全策略的手段方法分析 34 5.2.2 双因素认证机制 34 5.2.3 令牌的唯一性和安全性 34 5.2.4 一次一密认证机制 34 5.2.5 鉴别处理 35 5.3 安盟身份认证系统软件功能详解 35 5.3.1 与UCT时间同步 35 5.3.2 有效令牌窗口和时钟漂移调整 35 5.3.3 与安盟身份认证服务器进行散列通信 36 5.3.4 网络传输量 36 5.3.5 安盟身份认证服务器灾难恢复能力 36 6 安盟身份认证服务器性能测试 37 安盟产品背景 信息安全的提出 随着计算机及网络技术的飞速发展和 Internet的快速普及，人们通过计算机网络交流信息的频率越来越高，特别是随着近几年电子商务、电子政务和网上银行等商业模式的出现，人们在利用这些技术方便了生活的同时，也在网上传递着大量的敏感信息，如银行帐号密码、信用卡帐号密码、公司合同、商业订单等，而这些信息对于接收者以外的第三方具有严格的保密需求，所以对于所有使用网络的人来说，信息传输、信息使用的安全问题亟待解决。 信息安全是指通过保护网络程序、数据或者设备，使其免受非授权使用或访问，来达到保护信息和资源、保护客户和用户、保证私有性等目的。为了确