飞天诚信电子商务网身份认证解决方案身份认证解决方案.doc

飞天诚信电子商务网身份认证解决方案-身份认证解决方案
　　项目背景
　　随着计算机、网络、Internet技术的迅猛发展，互联网的影响正逐步渗透到人们生产、生活、工作、学习的各个角落，越来越多的企业、政府机关依托信息网络开展相关的业务活动，如电子商务、电子政务等。由于网络的开放性，不能否认电子商务潜在的安全威胁正慢慢转变为现实。根据国家计算机网络与信息安全管理中心提供的资料，在2001年5月发生的中美黑客大战中，我国有37％的政府网站受到美国黑客攻击，受到了不同程度的损失。根据美国FBI的调查，美国每年因为网络安全造成的经济损失超过170亿美元。
　　那么对于一个拥有大量会员的专业电子商务网站（例如招投标网站），如何更好的对会员进行管理呢？飞天诚信公司的ePass身份认证锁不但使会员在网上的交易更加安全，而且，利用ePass的硬件特性，对会员的身份进行确认，从而保障了客户的利益，使得网站安全性得到有效的保障。
　　飞天ePassND的产品特点
　　1、 双因子认证
　　每一个ePass身份认证锁都具有硬件PIN码保护，PIN码和硬件构成了用户使用身份认证锁的两个必要因素，即所谓“双因子认证”。用户只有同时取得了锁和用户PIN码，才可以登陆商务网平台系统。即使用户的PIN码被泄漏，只要用户持有的认证锁不被盗取，合法用户的身份就不会被仿冒；如果用户的锁遗失，拾到者由于不知道用户PIN码，也无法仿冒合法用户的身份，如果非法使用者输错PIN码次数超过规定的限制，则防盗锁便会处于锁定状态。
　　2、 带有安全存储空间
　　ePass身份认证锁具有的安全数据存储空间，可以存储客户的登陆信息和密钥等秘密数据，外部应用对其上的存储器所存的数据访问都要通过智能微系统的判定，只有权限相符才允许访问。这样就能实现真正意义上的保护，杜绝了复制客户身份信息的可能性。
　　3、 硬件实现加密算法
　　ePass身份认证锁内置CPU或智能卡芯片，可以实现PKI体系中使用的数据摘要、数据加解密和签名的各种算法，加解密运算在锁内进行，保证了用户密钥不会出现在计算机内存中，从而杜绝了用户密钥被黑客截取的可能性。
　　4、便于携带，安全可靠
　　如拇指般大的ePass认证锁非常方便随身携带，可直接穿到钥匙链上，迎合了追求时尚客户的心里。锁的硬件不可复制，存于ePass认证锁存储器上的数据与对应的硬件进行了绑定加密，即便拆换两只同型号的ePass认证锁存储器也不能正常工作，使用拆片破解的方法也无法复制ePass认证锁内的信息，因此更显安全可靠。
　　身份认证的优势
　　1、 网上身份识别得到有效的保障；
　　2、 提高工作效率，降低客户端的应用复杂度；
　　3、 信息的不可否认性。
　　系统建设的目标
　　通过使用ePassND实现网站登录，达到客户端身份的真实性。通过对客户端权限的设置达到访问资源控制。
　　实现重要文书的加密传输（例如投标书），以防止信息的泄漏。
　　系统拓扑图
　　系统实现