基本简介

　　随着计算机网络和信息技术的发展，信息化水平不断提高，诸如OA、电子邮件等信息系统相应建立，提高了信息系统的运行效率，但随之也产生了诸多新的安全问题和风险。作为信息系统的大门，身份认证是确保信息资源只能被合法用户所访问的重要保障。传统的口令认证方式虽然简单，但是由于其存在泄露、窃听、重放攻击等安全缺陷，使其已无法满足当前复杂网络环境下的安全认证需求。

　　身份认证服务可满足用户对基于数字证书的高强度身份认证安全需求，实现面向多个应用系统，提供集中、统一的安全认证服务，形成统一的、高安全的身份验证中心；实现面向应用提供最小化改造应用系统前提下能够对多个应用系统实现证书数字证书登录功能；实现对用户访问应用系统过程作完整审计。

　　身份认证服务支持多种密码算法，主要应用在采用PKI安全体系的电子商务、电子政务系统和企业信息化中，为各类系统提供可靠安全的身份认证服务。

服务支持

　　1.公积金应用：深化“互联网+政务服务”工作，推进“最多跑一次”改革；

　　2.省法人数字证书应用：为企业提供统一的网络身份、实现一证多用功能；

　　3.统发办应用：权威认证、安全可靠，为统发办应用提供服务支持；

　　4.机关养老保险应用：为省机关事业单位养老保险网上服务系统提供CA身份认证；

模块介绍

　　1.密码设备应用接口：为密码卡硬件厂商提供的开发接口库。

　　2.核心功能模块：是对密码卡硬件厂商应用接口的封装，实现统一的功能函数，供上层模块调用。

　　3.挑战码管理：实现挑战码生成和管理功能。

　　4.解密模块：如果数据是加密传输，该模块完成对数据的解。

　　5.验签模块：实现签名的验证、证书有效性检查等功能。

　　6.配置管理：实现系统的配置功能，比如支持密码卡硬件的配置、用户证书链的配置、以及红名单和CRL的配置等。

　　7.通信模块(服务端)：实现Socket服务端口，监听连接并接受数据。

　　8.通信模块(客户端)：负责和系统服务端的连接和通信。

　　9.Java API：Java语言版的开发包。

　　10.C++ API：C++语言版的开发包。

　　11.C# API：C#语言版的开发包。