企业身份认证规范

企业身份认证规范
企业身份认证规范

企业身份认证规范

1概述

企业的身份认证指企业在办理业务之前,由业务平台负责对企业的身份进行审核,确保企业身份真实合法有效。

企业的身份认证包括四个方面,企业的真实性、用户的真实性、银行账户的真实性、用户与企业隶属或委托关系的真实性。核实企业真实性是为了确保企业本身是真实的;核实用户真实性是为了确保办理业务的个人身份是真实的;账户真实性是为了确保企业的银行账户是真实有效的;用户与企业隶属或委托关系的真实性是为了确保该用户有权力代表企业办理相应业务。

如业务涉及企业的银行账户,则需要从企业的真实性、用户的真实性、银行账户的真实性、用户与企业隶属或委托关系的真实性四个方面对企业身份进行认证核实,以确保企业身份真实有效。

如业务不涉及企业的银行账户,则需要从企业的真实性、用户的真实性、用户与企业隶属或委托关系的真实性三个方面对企业身份进行认证核实,以确保企业身份真实有效。

2企业身份认证方式

2.1提交企业资料

提交资料指企业提交企业相关资料,由业务平台负责对其提交的资料的真实性进行审查。

提交资料的方式包括线上上传及线下提交。线上上传指企业将盖章后的资料进行扫描,形成图片、pdf文档等电子资料后,通过互联网在线提交至业务平台。线下提交指企业通过面交、邮寄等方式,将已经盖章好的资料原件或复印件提交指业务平台。

企业提交的资料,包括但不限于:

A)企业营业执照正本复印件,加盖清晰的企业红色公章;

B)企业组织机构代码证复印件,加盖清晰的企业红色公章(三证合一后的企业可不提供);

C)法定代表人身份证复印件,加盖清晰的企业红色公章、法人章;

2.2工商数据核对

工商数据核对指用户在业务平台填写企业基本信息后,业务平台将用户填写的基本信息

与工商网上的企业数据进行匹配,匹配成功则核对通过。

工商数据核对应至少对以下信息进行核验:

A)企业名称

B)企业证件号码

C)法人代表姓名

D)法人代表证件号码

2.3提交用户资料

提交资料指企业提交用户相关资料,由业务平台负责对其提交的资料的真实性进行审查。

提交资料的方式包括线上上传及线下提交。线上上传指企业将盖章后的资料进行扫描,形成图片、pdf文档等电子资料后,通过互联网在线提交至业务平台。线下提交指企业通过面交、邮寄等方式,将已经盖章好的资料原件或复印件提交指业务平台。

企业提交的资料,包括但不限于:

A)用户身份证复印件,每个用户一份,加盖清晰的企业红色公章;

B)授权委托书原件,每个用户一份,加盖清晰的企业红色公章、法人章;

2.4人脸识别

人脸识别指业务平台使用摄像头采集用户的活体脸部特征,并将采集到的脸部特征连同用户姓名、身份证等信息发送至公安网进行识别核对,核对成功则识别成功。

2.5运营商要素核对

运营商要素核对指用户在业务平台填写用户基本信息后,业务平台将用户填写的用户信息与运营商的用户数据进行匹配,匹配成功即核对通过。

运营商要素核对应至少对以下信息进行核验:

A)手机号码

B)用户姓名

C)用户身份证号码

2.6个人信息核对

个人信息核对指用户在业务平台填写用户基本信息后,业务平台将用户填写的用户信息与公安网的用户数据进行匹配,匹配成功即核对通过。

个人信息核对应至少对以下信息进行核验:

A)用户姓名

B)用户身份证件号码

2.7提交账户资料

提交资料指企业提交账户相关资料,由业务平台负责对其提交的资料的真实性进行审查。

提交资料的方式包括线上上传及线下提交。线上上传指企业将盖章后的资料进行扫描,形成图片、pdf文档等电子资料后,通过互联网在线提交至业务平台。线下提交指企业通过面交、邮寄等方式,将已经盖章好的资料原件或复印件提交指业务平台。

如银行账户为基本户,则企业提交的资料,包括但不限于:

A)开户许可证复印件,加盖清晰的企业红色公章;

如银行账户为一般银行账户,则企业提交的资料,包括但不限于:

A)任意银行账户流水证明,加盖清晰的企业红色公章;

2.8银行key认证

银行key认证指将企业或个人持有的银行key(银行key中带有企业或个人的CA证书),与CA中心(如CFCA或工商银行等大行自建CA)的数据库中的CA证书进行比对,匹配成功则证明该CA是由对应的银行颁发,间接可证明该企业已通过银行的认证体系认证,另外用户持有企业的银行key,也可在一定程度上证明该用户与该企业的隶属关系。

进行银行key认证时,用来校验的key必须为银行(不包含农村信用社、村镇银行)所颁发的key。

2.9打款认证

打款认证有两种方式,第一种为业务平台将一笔小金额的款项汇至企业的银行账户中,用户在企业的银行账户中查收该笔款项,并将对应款项金额回填至业务平台,匹配通过则校验成功;第二种为业务平台要求企业将一笔特定金额的款项汇至业务平台指定账户中,打款成功后由业务平台确认查收该笔款项,收到款项且金额正确则匹配成功。

通过打款认证,可以确认企业对应的银行账户真实有效,进一步可证明企业通过了银行的身份识别体系,借助银行的身份识别体系可证明该企业的真实性。另一方面,用户对企业的银行账户有打款或查询的权限,可以间接证明该用户与企业的隶属关系。

用于打款认证的银行账户开户银行不包含农村信用社及村镇银行。

2.10提交授权委托书

授权委托书是主要由业务平台出具,明确企业的业务委托交由平台用户办理的协议文本。

用户在业务平台上下载授权委托书模板,填写完成并加盖清晰的企业红色公章、红色法人章等印鉴后,提交至业务平台,由业务平台审核通过后完成认证。

业务平台的每个用户需对应签署一份授权委托书。

3企业身份认证流程

3.1企业真实性认证

能对企业真实性进行认证的方式包括提交企业资料、工商数据核对、银行key认证及打款认证。各个认证方式对企业真实性的认证有效程度如下:

对企业真实性进行有效审核,需要至少一种认证有效性为1级及以上的认证方式,加上一种认证有效性为3级的认证方式。

3.2用户真实性审核

能对用户真实性进行认证的方式包括提交用户资料、个人信息核对、人脸识别及运营商要素核对。各个认证方式对用户真实性的认证有效程度如下:

对用户真实性进行有效审核,需要至少一种认证有效性为1级及以上的认证方式,加上一种认证有效性为3级及以上的认证方式。

3.3银行账户真实性

能对银行账户真实性进行认证的方式包括提交账户资料、银行key认证及打款认证。各个认证方式对银行账户真实性的认证有效程度如下:

对银行卡账户真实性进行有效审核,需要至少一种认证有效性为2级及以上的认证方式。

3.4用户与企业隶属或委托关系的真实性

能对用户与企业隶属或委托关系的真实性进行认证的方式包括银行打款认证、提交用户资料、银行key认证及提交授权委托书。各个认证方式对银行账户真实性的认证有效程度如下:

对银行卡账户真实性进行有效审核,需要至少一种认证有效性为1级及以上的认证方式,加上一种认证有效性为2级及以上的认证方式。

高级企业认证对照标准

海关认证企业标准(高级认证)

说明 一、关于认证标准的分类 本认证标准分为内部控制、财务状况、守法规范、贸易安全和附加标准,共5大类18条32项。其中前4类为基础标准,第5类为附加标准。 二、关于认证标准的赋分规则 (一)基础标准赋分规则。 赋分选项分为两种,一是“达标”、“不达标”,对应分值为“0”、“-2”;二是“达标”、“部分达标”、“不达标”,对应分值为“0”、“-1”、“-2”。 达标:企业实际情况符合该项标准。该项标准中有分项标准(用(1)、(2)、(3)等表示)的,也应符合每个分项标准。 部分达标:企业实际情况基本符合该项标准。该项标准中有分项标准(用(1)、(2)、(3)等表示)的,也应基本符合每个分项标准。 不达标:企业实际情况不符合该项标准。 相关标准项不适用于该经营类别企业的,海关不再对该项标准进行认证。 (二)附加标准赋分规则。 设定“符合”和“不适用”选项,对应分值为“2”和“0”。附加标准分值最高为“2”,不重复记分。 三、关于认证标准的通过条件

企业同时符合下列两个条件并经海关认定的,通过认证: (一)所有赋分项目均没有不达标(-2分)情形; (二)认证标准总分在95分(含本数)以上。 认证标准总分=100+(所有赋分项目得分总和)。 四、关于认证标准的自我评估 企业向海关提出适用认证企业管理申请前,应当按照本认证标准进行自我评估,并将自我评估报告随认证申请一并提交海关。 五、关于规范改进情形的适用 除本认证标准第12、13、14、15、17、22、23项外,其他项不达标或者部分达标的,允许企业规范改进。规范改进期限由海关确定,最长不超过90日。根据规范改进情况,海关认定是否通过认证。

统一身份认证-CAS配置实现

一、背景描述 随着信息化的迅猛发展,政府、企业、机构等不断增加基于Internet/Intranet 的业务系统,如各类网上申报系统,网上审批系统,OA 系统等。系统的业务性质,一般都要求实现用户管理、身份认证、授权等必不可少的安全措施,而新系统的涌现,在与已有系统的集成或融合上,特别是针对相同的用户群,会带来以下的问题: 1、每个系统都开发各自的身份认证系统,这将造成资源的浪费,消耗开 发成本,并延缓开发进度; 2、多个身份认证系统会增加系统的管理工作成本; 3、用户需要记忆多个帐户和口令,使用极为不便,同时由于用户口令遗 忘而导致的支持费用不断上涨; 4、无法实现统一认证和授权,多个身份认证系统使安全策略必须逐个在 不同的系统内进行设置,因而造成修改策略的进度可能跟不上策略的变化; 5、无法统一分析用户的应用行为 因此,对于拥有多个业务系统应用需求的政府、企业或机构等,需要配置一套统一的身份认证系统,以实现集中统一的身份认证,并减少信息化系统的成本。单点登录系统的目的就是为这样的应用系统提供集中统一的身份认证,实现“一点登录、多点漫游、即插即用、应用无关”的目标,方便用户使用。 二、CAS简介 CAS(Central Authentication Service),是耶鲁大学开发的单点登录系统(SSO,single sign-on),应用广泛,具有独立于平台的,易于理解,支持代理功能。CAS系统在各个大学如耶鲁大学、加州大学、剑桥大学、香港科技大学等得到应用。Spring Framework的Acegi安全系统支持CAS,并提供了易于使用的方案。Acegi安全系统,是一个用于Spring Framework的安全框架,能够和目前流行的Web容器无缝集成。它使用了Spring的方式提供了安全和认证安全服务,包括使用Bean Context,拦截器和面向接口的编程方式。因此,Acegi 安全系统能够轻松地适用于复杂的安全需求。Acegi安全系统在国内外得到了广

统一身份认证平台讲解

统一身份认证平台设计方案 1)系统总体设计 为了加强对业务系统和办公室系统的安全控管,提高信息化安全管理水平,我们设计了基于PKI/CA技术为基础架构的统一身份认证服务平台。 1.1.设计思想 为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要,我们将按照如下设计思想为设计并实施统一身份认证服务平台解决方案: 内部建设基于PKI/CA技术为基础架构的统一身份认证服务平台,通过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。 提供现有统一门户系统,通过集成单点登录模块和调用统一身份认证平台服务,实现针对不同的用户登录,可以展示不同的内容。可以根据用户的关注点不同来为用户提供定制桌面的功能。 建立统一身份认证服务平台,通过使用唯一身份标识的数字证书即可登录所有应用系统,具有良好的扩展性和可集成性。 提供基于LDAP目录服务的统一账户管理平台,通过LDAP中主、从账户的映射关系,进行应用系统级的访问控制和用户生命周期维护

管理功能。 用户证书保存在USB KEY中,保证证书和私钥的安全,并满足移动办公的安全需求。 1.2.平台介绍 以PKI/CA技术为核心,结合国内外先进的产品架构设计,实现集中的用户管理、证书管理、认证管理、授权管理和审计等功能,为多业务系统提供用户身份、系统资源、权限策略、审计日志等统一、安全、有效的配置和服务。 如图所示,统一信任管理平台各组件之间是松耦合关系,相互支撑又相互独立,具体功能如下: a)集中用户管理系统:完成各系统的用户信息整合,实现用户生 命周期的集中统一管理,并建立与各应用系统的同步机制,简 化用户及其账号的管理复杂度,降低系统管理的安全风险。

企业财务系统的身份认证和电子签名解决方案

企业财务系统的CA身份认证和电子签名解决方案 1、用户需求: 总结用户需求如下: ●财务系统需要提升安全级别。财务系统的基本情况如下: ?财务系统的系统结构、操作系统、开发语言等(略) ?三种主要应用功能:预算申请、审批、修正;费用的申报;对财务系统查阅。 ●需要解决单纯的用户名/密码登录的脆弱性问题,确保登录财务系统的身 份的真实性。 ●需要对财务系统的操作、交易实现签名,满足不可抵赖性、事后溯性的 应用需求。 2、解决方案 具体设计方案如下: ●建设数字证书认证服务器,解决服务器和个人用户身份真实性的问题。 具体建设方案如下: ?证书服务器负责证书的日常管理。 ?管理终端完成证书的申请和发放工作。 ?为应用服务器颁发服务器证书,为个人用户颁发个人证书。登录时,实现双向验证,确保应用服务器身份和个人身份的真实性。 ?用户手持USB KEY,带有密码芯片算法的KEY,存储量大于等于32K。 用于私钥存储,确保私钥的安全。 ?采用SQL数据库,用于证书服务器生成证书和CRL的存储 ●建设数字签名中间件,对用户在财务系统中的操作实现数字签名,实现 抗抵赖的功能。具体建设方案如下: ?将数字签名服务器与应用服务器共同部署; ?在IE中部署签名插件; ?用户的操作需要用私钥进行签名; ?服务器端对用户的签名数据进行验签;

?应用数据和签名数据进行分别的存储。 具体部署的拓扑图如下(略) 3、用户收益 采用本方案后用户收益如下: ●通过强身份认证手段的采用,确保所有登录财务系统用户的身份的真实 性 对财务系统的操作、交易实现签名,满足不可抵赖性、事后溯性的应用需求。 ---------------------------------------------------------------------------------------------------------------------- 北京安软天地科技有限公司 专业的应用安全服务提供商,主要提供CA系统、SSL VPN设备,以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案,在金融、政府、电力、石油石化行业有大规模成熟应用。

统一身份认证平台功能描述

统一身份认证平台功能 描述 文稿归稿存档编号:[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-

数字校园系列软件产品统一身份认证平台 功能白皮书 目录

1产品概述 1.1产品简介 随着校园应用建设的逐步深入,已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题:用户需要记录多个系统的密码,经常会出现忘记密码的情况;在登 录系统时需要多次输入用户名/密码,操作繁琐。 各个系统之间的账号不统一,形成信息孤岛现象,导致学校管理工 作重复,增加学校管理工作成本。 新开发的系统不可避免的需要用户和权限管理,每一个新开发的系 统都需要针对用户和权限进行新开发,既增加了学校开发投入成 本,又增加了日常维护工作量 针对学生、教职工应用的各种系统,不能有效的统一管理用户信 息,导致学生在毕业时、教职工在离退休时不能及时地在系统中 清除这部分账号,为学校日后的工作带来隐患。 缺乏统一的审计管理,出现问题,难以及时发现问题原因。 缺乏统一的授权管理,出现权限控制不严,造成信息泄露。 统一身份认证平台经过多年的实践和积累,通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计,有效地解决了以上问题,赢得客户的好评。

1.2应用范围 2产品功能结构 统一身份认证平台功能结构图 3产品功能 3.1认证服务 3.1.1用户集中管理 统一身份认证平台集中管理学校的所有教职员工和学生信息,所有的用户信息和组织机构信息存储在基于LDAP协议的OpenLDAP目录服务中,保证数据的保密性和读取效率。通过用户同步功能,及时地把关键业务系统中的用户信息同步到统一认证平台中,然后通过平台再分发给需要的业务系统,保证账号的一致性。 为所有的用户设置权限生效起止日期,即使不对用户做任何操作,在权限生效期外的用户也无法通过认证,保证了系统的安全性。 用户管理

统一身份认证平台讲解-共38页知识分享

统一身份认证平台讲解-共38页

统一身份认证平台设计方案 1)系统总体设计 为了加强对业务系统和办公室系统的安全控管,提高信息化安全管理水平,我们设计了基于PKI/CA技术为基础架构的统一身份认证服务平台。 1.1.设计思想 为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要,我们将按照如下设计思想为设计并实施统一身份认证服务平台解决方案: 内部建设基于PKI/CA技术为基础架构的统一身份认证服务平台,通过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。 提供现有统一门户系统,通过集成单点登录模块和调用统一身份认证平台服务,实现针对不同的用户登录,可以展示不同的内容。可以根据用户的关注点不同来为用户提供定制桌面的功能。 建立统一身份认证服务平台,通过使用唯一身份标识的数字证书即可登录所有应用系统,具有良好的扩展性和可集成性。

提供基于LDAP目录服务的统一账户管理平台,通过LDAP中主、从账户的映射关系,进行应用系统级的访问控制和用户生命周期维护管理功能。 用户证书保存在USB KEY中,保证证书和私钥的安全,并满足移动办公的安全需求。 1.2.平台介绍 以PKI/CA技术为核心,结合国内外先进的产品架构设计,实现集中的用户管理、证书管理、认证管理、授权管理和审计等功能,为多业务系统提供用户身份、系统资源、权限策略、审计日志等统一、安全、有效的配置和服务。 如图所示,统一信任管理平台各组件之间是松耦合关系,相互支撑又相互独立,具体功能如下:

统一身份认证系统技术方案

智慧海事一期统一身份认证系统 技术方案

目录 目录...................................................................................................................................................... I 1.总体设计 (2) 1.1设计原则 (2) 1.2设计目标 (3) 1.3设计实现 (3) 1.4系统部署 (4) 2.方案产品介绍 (6) 2.1统一认证管理系统 (6) 2.1.1系统详细架构设计 (6) 2.1.2身份认证服务设计 (7) 2.1.3授权管理服务设计 (10) 2.1.4单点登录服务设计 (13) 2.1.5身份信息共享与同步设计 (15) 2.1.6后台管理设计 (19) 2.1.7安全审计设计 (21) 2.1.8业务系统接入设计 (23) 2.2数字证书认证系统 (23) 2.2.1产品介绍 (23) 2.2.2系统框架 (24) 2.2.3软件功能清单 (25) 2.2.4技术标准 (26) 3.数字证书运行服务方案 (28) 3.1运行服务体系 (28) 3.2证书服务方案 (29) 3.2.1证书服务方案概述 (29) 3.2.2服务交付方案 (30) 3.2.3服务支持方案 (36) 3.3CA基础设施运维方案 (38) 3.3.1运维方案概述 (38) 3.3.2CA系统运行管理 (38) 3.3.3CA系统访问管理 (39) 3.3.4业务可持续性管理 (39) 3.3.5CA审计 (39)

中国电子口岸身份认证系统操作手册(企业法人卡)

中国电子口岸身份认证系统 操作手册 中国电子口岸数据中心 2017年8月

目录 前言 (1) 系统介绍 (2) 系统简介 (2) 操作说明 (3) 如何进入本系统 (3) 一、进入系统 (3) 二、特别提示 ................................................................................................................ 错误!未定义书签。 企业操作员信息申报 (3) 一、功能介绍 (3) 二、注意事项 (4) 三、操作介绍 (4) 企业操作员信息注销申报 (10) 一、功能介绍 (10) 二、注意事项 (11) 三、操作介绍 (11) 三证合一信息_变更界面 (13) 一、功能介绍 (13) 二、注意事项 (13) 三、操作介绍 (14) IC卡延期界面 (16) 一、功能介绍 (16) 二、注意事项 (16) 三、操作介绍 (17) IC卡挂失界面 (21) 一、功能介绍 (21) 二、注意事项 (21) 三、操作介绍 (21) IC卡解挂界面 (25) 一、功能介绍 (25) 二、注意事项 (25) 三、操作介绍 (25) IC卡冻结界面 (29) 一、功能介绍 (29) 二、注意事项 (29)

三、操作介绍 (29) IC卡解冻界面 (33) 一、功能介绍 (33) 二、注意事项 (33) 三、操作介绍 (33) IC卡解锁界面 (38) 一、功能介绍 (38) 二、注意事项 (38) 三、操作介绍 (38) IC卡综合查询界面 (43) 一、功能介绍 (43) 二、注意事项 (43) 三、操作介绍 (43) 企业商务部备案申请 (45) 一、功能介绍 (45) 二、注意事项 (45) 三、操作介绍 (46) 企业海关备案授权 (47) 一、功能介绍 (47) 二、注意事项 (47) 三、操作介绍 (48) IC卡海关备案 (49) 一、功能介绍 (49) 二、注意事项 (49) 三、操作介绍 (49) 企业外汇备案授权 (50) 一、功能介绍 (50) 二、注意事项 (51) 三、操作介绍 (51) IC卡外汇备案 (52) 一、功能介绍 (52) 二、注意事项 (52) 三、操作介绍 (52) 退出本系统 (53)

一般认证企业

附件2 海关认证企业标准 (一般认证)

说明 一、关于认证标准的分类 本认证标准分为内部控制、财务状况、守法规范、贸易安全和附加标准,共5大类18条29项。其中前4类为基础标准,第5类为附加标准。 二、关于认证标准的赋分规则 (一)基础标准赋分规则。 赋分选项分为两种,一是“达标”、“不达标”,对应分值为“0”、“-2”;二是“达标”、“部分达标”、“不达标”,对应分值为“0”、“-1”、“-2”。 达标:企业实际情况符合该项标准。该项标准中有分项标准(用(1)、(2)、(3)等表示)的,也应符合每个分项标准。 部分达标:企业实际情况基本符合该项标准。该项标准中有分项标准(用(1)、(2)、(3)等表示)的,也应基本符合每个分项标准。 不达标:企业实际情况不符合该项标准。 相关标准项不适用于该经营类别企业的,海关不再对该项标准进行认证。 (二)附加标准赋分规则。 设定“符合”和“不适用”选项,对应分值为“2”和“0”。附加标准分值最高为“2”,不重复记分。 三、关于认证标准的通过条件 企业同时符合下列两个条件并经海关认定的,通过认证: (一)所有赋分项目均没有不达标(-2分)情形; (二)认证标准总分在95分(含本数)以上。 认证标准总分=100+(所有赋分项目得分总和)。 四、关于认证标准的自我评估 企业向海关提出适用认证企业管理申请前,应当按照本认证标准进行自我评估,并将自我评估报告随认证申请一并提交海关。 五、关于规范改进情形的适用

除本认证标准第9、10、11、12、14、19、20项外,其他项不达标或者部分达标的,允许企业规范改进。规范改进期限由海关确定,最长不超过90日。根据规范改进情况,海关认定是否通过认证。

统一身份认证系统

1.1. 统一身份认证系统 通过统一身份认证平台,实现对应用系统的使用者进行统一管理。实现统一登陆,避免每个人需要记住不同应用系统的登陆信息,包含数字证书、电子印章和电子签名系统。 通过综合管理系统集成,实现公文交换的在线电子签章、签名。 统一身份认证系统和SSL VPN、WEB SSL VPN进行身份认证集成。 2. 技术要求 ?基于J2EE实现,支持JAAS规范的认证方式扩展 ?认证过程支持HTTPS,以保障认证过程本身的安全性 ?支持跨域的应用单点登陆 ?支持J2EE和.NET平台的应用单点登陆 ?提供统一的登陆页面确保用户体验一致 ?性能要求:50并发认证不超过3秒 ?支持联合发文:支持在Office中加盖多个电子印章,同时保证先前加 盖的印章保持有效,从而满足多个单位联合发文的要求。 ?支持联合审批:支持在Office或者网页(表单)中对选定的可识别区 域内容进行电子签名,这样可以分别对不同人员的审批意见进行单独的电 子签名。 ? Office中批量盖章:支持两种批量签章方式: ?用户端批量盖章; ?服务器端批量盖章。 ?网页表单批量签章:WEB签章提供批量表单签章功能,不需要打开单个 表单签章,一次性直接完成指定批量表单签章操作,打开某一表单时,能 正常显示签章,并验证表单完整性。 ?提供相应二次开发数据接口:与应用系统集成使用,可以控制用户只能 在应用系统中签章,不能单独在WORD/EXCEL中签章,确保只有具有权限的人才可以签章,方便二次开发。 ?满足多种应用需求:电子签章客户端软件支持MS Office、WPS、永中 Office、Adobe PDF、AutoCAD等常用应用软件环境下签章,网页签章控件 或电子签章中间件则为几乎所有基于数据库的管理信息系统提供了电子签

统一身份认证与单点登录系统建设方案

福建省公安公众服务平台 统一身份认证及单点登录系统建设方案 福建公安公众服务平台建设是我省公安机关“三大战役”社会管理创新的重点项目之一;目前平台目前已经涵盖了公安厅公安门户网 站及网站群、涵盖了5+N服务大厅、政民互动等子系统;按照规划,平台还必须进一步拓展便民服务大厅增加服务项目,电子监察、微博监管等系统功能,实现集信息公开、网上办事、互动交流、监督评议 功能为一体的全省公安机关新型公众服务平台。平台涵盖的子系统众多,如每个子系统都用自己的身份认证模块,将给用户带来极大的不便;为了使平台更加方便易用,解决各子系统彼此孤立的问题,平台 必须增加统一身份认证、统一权限管理及单点登录功能。 一、建设目标 通过系统的建设解决平台用户在访问各子系统时账户、密码不统一的问题,为用户提供平台的统一入口及功能菜单;使平台更加简便易用,实现“一处登录、全网漫游”。同时,加强平台的用户资料、授权控制、安全审计方面的管理,确保用户实名注册使用,避免给群 众带来安全风险;实现平台各子系统之间资源共享、业务协同、互联 互通、上下联动;达到全省公安机关在线服务集成化、专业化的目标。 二、规划建议 统一身份认证及单点登录系统是福建公安公众服务平台的核心 基础系统;它将统一平台的以下服务功能:统一用户管理、统一身份 认证、统一授权、统一注册、统一登录、统一安全审计等功能。系统 将通过标准接口(WebService接口或客户端jar包或dll动态链接库)向各子系统提供上述各类服务;各业务子系统只要参照说明文档,做适当集成改造,即可与系统对接,实现统一身份认证及单点登录, 实现用户资源的共享,简化用户的操作。

统一身份认证平台

统一身份认证平台 一、主要功能 1.统一身份识别; 2.要求开放性接口,提供源代码,扩展性强,便于后期与其他系统对接; 3.支持移动终端应用(兼容IOS系统、安卓系统;手机端、PAD端;) 4.教师基础信息库平台(按照教育信息化标准-JYT1001_教育管理基础代码实现) 5.学生基础信息库平台(按照教育信息化标准-JYT1001_教育管理基础代码实现) 二、系统说明 2.1单点登录:用户只需登录一次,即可通过单点登录系统(SSO)访问后台的多个应 用系统,无需重新登录后台的各个应用系统。后台应用系统的用户名和口令可以各不相同,并且实现单点登录时,后台应用系统无需任何修改。 2.2即插即用:通过简单的配置,无须用户修改任何现有B/S、即可使用。解决了当前 其他SSO解决方案实施困难的难题。 2.3多样的身份认证机制:同时支持基于PKI/CA数字证书和用户名/口令身份认证方式, 可单独使用也可组合使用。 2.4基于角色访问控制:根据用户的角色和URL实现访问控制功能。基于Web界面管 理:系统所有管理功能都通过Web方式实现。网络管理人员和系统管理员可以通过浏览器在任何地方进行远程访问管理。此外,可以使用HTTPS安全地进行管理。 三、系统设计要求 3.1业务功能架构 通过实施单点登录功能,使用户只需一次登录就可以根据相关的规则去访问不同的应用系统,提高信息系统的易用性、安全性、稳定性;在此基础上进一步实现用户在异构系统(不同平台上建立不同应用服务器的业务系统),高速协同办公和企业知识管理功能。 单点登录系统能够与统一权限管理系统实现无缝结合,签发合法用户的权限票据,从而能够使合法用户进入其权限范围内的各应用系统,并完成符合其权限的操作。 单点登录系统同时可以采用基于数字证书的加密和数字签名技术,对用户实行集中统一的管理和身份认证,并作为各应用系统的统一登录入口。单点登录系统在增加系统安全性、降低管理成本方面有突出作用,不仅规避密码安全风险,还简化用户认证的相关应用操作。 说明:CA安全基础设施可以采用自建方式,也可以选择第三方CA。 3.2具体包含以下主要功能模块: ①身份认证中心 ②存储用户目录:完成对用户身份、角色等信息的统一管理; ③授权和访问管理系统:用户的授权、角色分配;访问策略的定制和管理;用户授权信息 的自动同步;用户访问的实时监控、安全审计; ④身份认证服务:身份认证前置为应用系统提供安全认证服务接口,中转认证和访问请求; 身份认证服务完成对用户身份的认证和角色的转换; ⑤访问控制服务:应用系统插件从应用系统获取单点登录所需的用户信息;用户单点登 录过程中,生成访问业务系统的请求,对敏感信息加密签名; ⑥CA中心及数字证书网上受理系统:用户身份认证和单点登录过程中所需证书的签发; 四、技术要求 4.1技术原理 基于数字证书的单点登录技术,使各信息资源和本防护系统站成为一个有机的整体。 通过在各信息资源端安装访问控制代理中间件,和防护系统的认证服务器通信,利用系统提供的安全保障和信息服务,共享安全优势。 其原理如下: 1)每个信息资源配置一个访问代理,并为不同的代理分配不同的数字证书,用来保

身份认证

身份认证 身份认证是在计算机网络中确认操作者身份的过程。身份认证可分为用户与主机间的认证和主机与主机之间的认证,下面主要介绍用户与主机间的身份认证。 在真实世界,对用户的身份认证基本方法可以分为这三种: (1) 根据你所知道的信息来证明你的身份(你知道什么) :例如口令、密码等; (2) 根据你所拥有的东西来证明你的身份(你有什么) :例如印章、智能卡等; (3) 直接根据独一无二的身体特征来证明你的身份(你是谁) ,比如指纹、声音、视网膜、签字、笔迹等等。 在网络世界中手段与真实世界中一致,为了达到更高的身份认证安全性,某些场景会将上面3种挑选2中混合使用,即所谓的双因素认证。 以下罗列几种常见的认证形式: 1.口令 1.1静态口令 1.1.1 简单静态口令 用户的口令由自己设定,当被认证对象要求访问服务系统时,提供服务的认证方要求被认证对象提交其口令,认证方收到口令后,与系统中存储的用户口令进行比较,以确认被认证对象是不是合法访问者。 这种方法的优点是:一般的系统(如UNIX, Windows NT,NetWare等)都提供了对口令认证的支持,对于封闭的小型系统来说不失为一种简单可行的方法。 然而,基于口令的认证方法存在下列不足: 1)用户每次访问系统时都要以明文方式输入口令,容易泄密。 2)口令在传输过程中可能被截获。 3)用户访问多个不同安全级别的系统时,都要求用户提供口令,用户为了记忆方便,往往采用相同的口令。 1.1.2 使用消息摘要算法的口令认证 认证过程: (1)存储用户ID和对应的口令摘要值在服务器数据库中; (2)当进行认证时,用户输入ID和口令,口令会在客户端上被计算出摘要值; (3)用户ID和摘要结果会被传输到服务器端进行认证; (4)服务器接收到用户ID和摘要结果后,认证程序会到数据库中根据用户ID获取已存储的相应的口令摘要,两个摘要比较的结果会返回到客户端通知用户认证成功与否。 缺点:因为相同口令的摘要值始终是一样的,但是为了防止重放攻击,应当保证客户端和服务器端的交换信息任何两次都是不同的,这就需要使用随机数技术来解决这个问题。 1.1.3 使用随机数的口令认证 认证过程: (1)存储用户ID和对应的口令摘要值在服务器数据库中; (2)用户输入ID,客户端将上传用户ID; (3)服务器在收到用户的认证请求,即仅包含用户ID的信息以后,认证程序检查ID是否已在数据库中注册,如果没有,将发送相应的错误信息给客户端。如果有,服务器将生成一个随机数以明文的形式回送到客户端; (4)客户端显示输入口令的用户界面,用户输入口令以后,口令会在客户端上被计算出摘要值。这个摘要值将作为密钥用于加密收到的随机数,加密采用对称算法; (5)服务器端接收到用随机数加密的口令摘要密文后,认证程序可以通过用户ID查找到对应存储在数据库中的口令摘要,用口令摘要解密收到的密文,解出的明文如果和数据库中存储的随机数一致,则认证通过; (6)服务器端将认证成功或失败的结果返回给客户端,完成身份认证。 静态口令认证的缺点:为了提高安全性,专门制定了口令政策以约束最终的用户,比如:口令长度至少8位;不能包含空格;口令必须以字母开头。这种方式可以有效地防范黑客的字典攻击,然而,这无疑增加了最终用户记忆口令的难度,致使很多人把复杂的口令记录在各种不安全的地方。因此有人提出了动态口令。

(3)统一身份认证平台功能描述

数字校园系列软件产品 统一身份认证平台 功能白皮书

目录 1 产品概述............................................................................................................................... - 1 - 1.1 产品简介................................................................................................................... - 1 - 1.2 应用范围................................................................................................................... - 1 - 2 产品功能结构....................................................................................................................... - 2 - 3 产品功能............................................................................................................................... - 2 - 3.1 认证服务................................................................................................................... - 2 - 3.1.1 用户集中管理............................................................................................... - 2 - 3.1.2 认证服务....................................................................................................... - 3 - 3.2 授权服务................................................................................................................... - 3 - 3.2.1 基于角色的权限控制................................................................................... - 3 - 3.2.2 授权服务....................................................................................................... - 4 - 3.3 授权、认证接口....................................................................................................... - 4 - 3.4 审计服务................................................................................................................... - 4 - 3.5 信息发布服务........................................................................................................... - 5 - 3.6 集成服务................................................................................................................... - 5 - 3.6.1 应用系统管理............................................................................................... - 5 - 3.6.2 应用系统功能管理....................................................................................... - 6 - 3.6.3 应用系统操作管理....................................................................................... - 6 -

统一身份认证系统建设方案

统一身份认证系统建设方案 发布日期:2008-04-01 1.1 研发背景 随着信息技术的不断发展,企业已逐渐建立起多应用、多服务的IT 架构,在信息化建设中起到十分重要的作用。但是各信息系统面向不同管理方向,各有其对应的用户群体、技术架构、权限体系,限制了系统之间的信息共享和信息交换,形成的信息孤岛。同时,每一个信息系统的用户拥有不同的角色(职能),需要操作不同的系统,难以对其需要和拥有的信息和操作进行综合处理,限制信息系统效率的发挥。在这种背景下企业准备实施内网信息门户系统。其中统一身份管理系统是内网信息门户系统的一个重要组成部分。 统一身份管理将分散的用户和权限资源进行统一、集中的管理,统一身份管理的建设将帮助实现内网信息门户用户身份的统一认证和单点登录,改变原有各业务系统中的分散式身份认证及授权管理,实现对用户的集中认证和授权管理,简化用户访问内部各系统的过程,使得用户只需要通过一次身份认证过程就可以访问具有相应权限的所有资源。 1.2 组成架构 汇信科技与SUN公司建立了紧密合作关系,汇信科技推出的统一身份认证解决方案基于SUN公司的Sun Java System Identity Manager和Sun Java System Access Manager以及Sun Java System Directory Server实现。主要包括受控层、统一访问控制系统(统一认证服务器)、统一身份管理系统(统一身份管理服务器)、目录服务器。 受控层位于各应用服务器前端,负责策略的判定和执行,提供AGENT和API两种部署方式。 统一认证服务器安装统一身份认证系统(AM),主要提供身份认证服务和访问控制服务。 统一认证服务器安装统一身份管理系统(IM),主要实现身份配给、流程自动化、委任管理、密码同步和密码重置的自助服务。 目录服务器部署Sun Java System Directory Server,是整个系统的身份信息数据中心。 1.1 功能描述 1.1.1 实现“一次鉴权”(SSO) “一次鉴权(认证和授权)”是指建立统一的资源访问控制体系。用户采用不同的访问手段(如Intranet、PSTN、GPRS等)通过门户系统

企业用户身份认证解决企业内网安全问题

企业内网安全解决方案 1.企业寻求安全的道路艰辛 在企业网络中,为了避免数据泄密的问题,有的企业采用的内外网物理分离的策略,员工上网查资料需要到指定的地点,工作效率低下;有的企业强部桌管,做上网行为审计,员工抵触情绪大,信息资源部忙于终端的维护。员工能够高效的工作,是企业网络安全运行的前提条件,在防泄密措施和员工上网的体验之间找到平衡成为目前企业急需解决的问题。 2. 看似纷繁的问题却有一样的解决办法 从数据泄密的方式来看分为主动泄密和被动泄密。主动泄密,防不胜防,并且无法根除,管理主动泄密的层面远远超过了网络管理,而被动泄密却可以通过网络层面解决。采用锐捷企业内网安全解决方案使企业防泄密和员工上网工作效率之间达到了完美的平衡。 对于要接入网络的用户,企业内网安全解决方案首先要对其进行身份认证,通过身份认证的用户进行终端的安全认证,根据网络管理员定制的安全策略进行访问权限的划分,实名制流量的控制,并对应用安全域进行指定和划分,从而对内网安全进行了良好的保护。 企业内网安全解决方案示意图:

3.方案价值 3.1局域网安全准入防护 在企业网内部,接入终端一般是通过交换机接入企业网络,SMP通过与交换机的联动,提供统一的身份管理模式,对接入内网的用户进行身份合法性验证。没有合法身份的用户被隔离在内网之外,无法登录访问网络,阻止来自企业内部的安全威胁。 3.2安全域划分--兼顾内外网的安全与高效 根据业务不同,将网络化为不同的安全域,如互联网访问域和业务域.根据身份的不同,为每个员工提供不同的安全域访问权限.同一时刻只能访问一个安全域,确保不同域之间隔离.提供便捷访问列表,方便快捷的业务直达。 3.3安全域的便捷跳转

上海科技统一身份认证平台

上海科技统一身份认证平台操作手册(个人用户) 上海市科学技术委员会 二0一九年五月

目录 1引言 (2) 1.1编写目的 (2) 1.2用户对象 (2) 1.3登录方式 (2) 2个人用户注册说明 (3) 2.1个人注册 (3) 2.2登录系统 (4) 2.2.1账号登录 (4) 2.2.2短信登录 (5) 2.2.3忘记密码 (6) 3个人信息管理说明 (8) 3.1首页 (8) 3.2实名认证 (8) 3.3关联单位 (9) 3.4资料完善 (11) 4申请科技专家说明 (13) 4.1入库专家基本条件 (13) 4.2入库流程 (13) 4.3申请专家 (13) 4.4撤回申请 (17) 4.5查看专家详情 (18)

1引言 1.1编写目的 为了使个人用户能够准确、方便的使用本平台功能来注册个人信息及申请专家,特编写了《上海科技统一身份认证平台操作手册(个人)》。 1.2用户对象 科研人员、专家等。 1.3登录方式 登录网址https://www.360docs.net/doc/863014165.html,,支持pc端填报。建议使用谷歌浏览器或微软Edge浏览器。

2个人用户注册说明 2.1个人注册 具体操作如下: 1.点击“个人/专家”,跳转至账号注册页面 2.手机号码:输入手机号码 3.短信验证码:点击“获取验证码”按钮,获取验证码 4.输入密码(新密码:8-20位、数字和字母组合、区分大小写) 5.确认密码,确保与密码的一致性 6.真实姓名:输入真实姓名 7.证件类型:选择证件类型 8.证件号码:输入证件号码 9.点击“注册”按钮,系统校验该手机号是否已注册 10.如已注册,系统提示账号已存在 11.如未注册,系统提示注册成功页面 12.点击“立即登录”按钮,打开登录页面

[什么是身份认证身份认证的方法]身份认证方法

竭诚为您提供优质的服务,优质的文档,谢谢阅读/双击去除 [什么是身份认证身份认证的方法]身份 认证方法 身份认证是指在计算机及计算机网络系统中确认操作者身份的过程,从而确定该用户是否具有对某种资源的访问和使用权限,那么你对身份认证了解多少呢?以下是由小编整理关于什么是身份认证的内容,希望大家喜欢! 身份认证的介绍 计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的,计算机只能识别用户的数字身份,所有对用户的授权也是针对用户数字身份的授权。

如何保证以数字身份进行操作的操作者就是这个数字 身份合法拥有者,也就是说保证操作者的物理身份与数字身份相对应,身份认证就是为了解决这个问题,作为防护网络资产的第一道关口,身份认证有着举足轻重的作用。 身份认证的方法 在真实世界,对用户的身份认证基本方法可以分为这三种: (1)根据你所知道的信息来证明你的身份(whatyouknow,你知道什么); (2)根据你所拥有的东西来证明你的身份(whatyouhave,你有什么);

(3)直接根据独一无二的身体特征来证明你的身份(whoyouare,你是谁),比如指纹、面貌等。 在网络世界中手段与真实世界中一致,为了达到更高的身份认证安全性,某些场景会将上面3种挑选2种混合使用,即所谓的双因素认证。 身份认证的工具 eID是互联网身份认证的工具之一,也是未来互联网基础设施的基本构成之一。eID即是俗称的网络身份证,互联网络信息世界中标识用户身份的工具,用于在网络通讯中识别通讯各方的身份及表明我们的身份或某种资格。 静态密码 用户的密码是由用户自己设定的。在网络登录时输入正确的密码,计算机就认为操作者就是合法用户。实际上,由

企业微信订阅号如何认证

腾讯微博企业用户申请表与承诺书一、企业申请表 申请表

腾讯微博企业用户承诺书 重要须知: 1、本承诺书适用于企业用户的腾讯微博开通申请与身份认证服务,是用户与腾讯 公司(下称“腾讯”)及其运营合作单位(下称“合作单位”)之间关于用户腾讯微博开通申请与身份认证服务所订立的协议。 2、本承诺书可视为《腾讯QQ软件许可及服务协议》、《腾讯网站服务条款》及《腾 讯微博使用条款和隐私权政策》的补充条款,与其构成统一整体,用户对本协议的接受即受全部条款的约束,包括接受腾讯公司对任一服务条款随时所做的任何修改。 用户承诺: 1、申请者保证其是依照中华人民共和国法律合法设立并有效存续的独立法人,其 授权代表也已获得充分授权并可代表其签署本承诺书及经办腾讯微博开通申请与身份认证服务申请事宜。 2、申请者在申请腾讯微博开通申请与身份认证服务过程中及认证成功后,同时保 证遵守《腾讯微博使用条款和隐私权政策》的服务要求。 3、申请者可以以其商号、品牌、企业名称、商品名称或其他知名称谓作为其申请 腾讯微博开通申请与身份认证的企业帐户ID,但该帐户ID的最终确定,须经申请者及腾讯协商一致,且腾讯拥有最终决定权。 4、申请者在获得腾讯微博开通申请与身份认证认可的企业帐户ID后,需独自对其 ID下所发表的言论负责,腾讯对其任何言论不承担责任。 可以找专业代认证的机构帮您认证,如美基营销,一般在2-7日内便可完成认证。 可在百度搜索美基营销,在官方网站上找到联系方式,通过美基营销的工作人员认证,费用较低,且正规有保障,永久有效。 申请公司: (盖章处) 代表签名: 日期:XX年XX月XX日

统一身份认证平台功能描述

数字校园系列软件产品统一身份认证平台 功能白皮书 目录 1 产品概述............................................................. - 1 - 1、1产品简介....................................................... - 1 - 1、2应用范围....................................................... - 2 - 2产品功能结构......................................................... - 2 - 3产品功能............................................................. - 3 - 3、1认证服务....................................................... - 3 - 3、1、1用户集中管理............................................. - 3 - 3、1、2认证服务................................................. - 3 - 3、2授权服务....................................................... - 4 - 3、2、1基于角色的权限控制....................................... - 4 - 3、2、2授权服务................................................. - 4 - 3、3授权、认证接口................................................. - 4 - 3、4审计服务....................................................... - 5 - 3、5信息发布服务................................................... - 5 - 3、6集成服务....................................................... - 6 - 3、6、1应用系统管理............................................. - 6 - 3、6、2应用系统功能管理......................................... - 6 - 3、6、3应用系统操作管理......................................... - 7 -

相关文档
最新文档