NetSign統一信任管理平臺是北京安證通公司開發的以PKI CA為基礎架構的統一信任管理平臺,通過對企業的用戶和系統資源進行集中身份管理、集中認證管理、集中授權管理和集中審計管理,讓企業應用系統的訪問方式更加安全、簡便,大幅提升企業的整體生產力和工作效率。
系統功能: a) 集中用戶管理:完成各個應用信息系統中的用戶信息整合,實現用戶生命周期的集中統一管理,各個業務系統不必要再單獨維護其原有的用戶。并建立與各應用系統的同步機制,簡化用戶及其賬號的管理復雜度,提高系統用戶管理的安全性。 b) 集中認證管理:在統一的平臺中提供多種認證方式可以方便用戶根據安全等級的要求對不同用戶采用不同的認證方式,從而在經濟性和安全性之間找到平衡的解決方案。包括系統接入認證、用戶身份認證、訪問策略管理、訪問資源管理等功能。 c) 集中授權管理:在統一平臺中實現各個應用系統對用戶集中、靈活授權和訪問控制管理,對用戶的授權不再分散在各個業務系統中完成,而是在一個統一的環境中完成。 d) 集中審計管理:支持全方位的用戶管理、認證和授權的審計信息,支持應用系統、操作系統和網絡設備的審計管理。 e) 集中證書管理:集成數字證書系統和電子密鑰USBKEY管理,結合集中用戶管理,實現用戶申請、審批、核發、更新、吊銷等生命周期管理功能。
技術特點: a) 純JAVA開發支持,跨平臺部署。 b) 授權細粒度可以達到操作級,而不是簡單的系統級或者功能模塊級。 c) 支持多種認證方式,在同一個系統中,多種認證方式可以混用。 d) 集中審計可以方便地審計用戶在各個應用系統中的操作行為。
服務器操作系統:支持Unix Series、Linux Series、Windows Series等主流服務器操作系統。 WEB應用服務器:支持目前主流WEB應用服務器,如TomCAT、IBMWebShpere、BEAWebLogic、JBOSS等。