NetSign统一信任管理平台是北京安证通公司开发的以PKI CA为基础架构的统一信任管理平台,通过对企业的用户和系统资源进行集中身份管理、集中认证管理、集中授权管理和集中审计管理,让企业应用系统的访问方式更加安全、简便,大幅提升企业的整体生产力和工作效率。
系统功能: a) 集中用户管理:完成各个应用信息系统中的用户信息整合,实现用户生命周期的集中统一管理,各个业务系统不必要再单独维护其原有的用户。并建立与各应用系统的同步机制,简化用户及其账号的管理复杂度,提高系统用户管理的安全性。 b) 集中认证管理:在统一的平台中提供多种认证方式可以方便用户根据安全等级的要求对不同用户采用不同的认证方式,从而在经济性和安全性之间找到平衡的解决方案。包括系统接入认证、用户身份认证、访问策略管理、访问资源管理等功能。 c) 集中授权管理:在统一平台中实现各个应用系统对用户集中、灵活授权和访问控制管理,对用户的授权不再分散在各个业务系统中完成,而是在一个统一的环境中完成。 d) 集中审计管理:支持全方位的用户管理、认证和授权的审计信息,支持应用系统、操作系统和网络设备的审计管理。 e) 集中证书管理:集成数字证书系统和电子密钥USBKEY管理,结合集中用户管理,实现用户申请、审批、核发、更新、吊销等生命周期管理功能。
技术特点: a) 纯JAVA开发支持,跨平台部署。 b) 授权细粒度可以达到操作级,而不是简单的系统级或者功能模块级。 c) 支持多种认证方式,在同一个系统中,多种认证方式可以混用。 d) 集中审计可以方便地审计用户在各个应用系统中的操作行为。
服务器操作系统:支持Unix Series、Linux Series、Windows Series等主流服务器操作系统。 WEB应用服务器:支持目前主流WEB应用服务器,如TomCAT、IBMWebShpere、BEAWebLogic、JBOSS等。