中安源认证授权管理系统

安全隔离

产制作软件

品功能简介
　　认证授权管理系统主要用来保障信息系统中用户身份的真实性，它可在选定的网络资源周围建立一个保护环境，确保用户身份的安全性和可靠性，并在此基础上实现了全面灵活的用户授权管理。该系统可广泛地应用于各级政府、军队、电信、金融、电力、教育、研究院所、大型企业等网络环境。

产品功能特点

基于密码硬件芯片的用户标识  

以内置密码芯片的USB Key作为用户身份标识的载体，在密码芯片上完成用户身份确认。采用“双因素认证”技术，认证的强度高，可靠性强。

基于PKI体制的数字证书认证技术  

硬件USB Key可作为数字证书载体，支持各类标准的CA服务器，支持目前通用的各种CA运营商发放的X.509数字证书，保证了系统良好的兼容性能。

独立于Windows域的集中认证系统  

系统有自己独立的认证服务中心和策略中心，与Windows域认证相互独立，并能够与Windows的登录认证系统协同集成，从而使得用户可以实现快速的一次性登录，方便安全。

服务器资源的访问控制  

可实现用户登录计算机授权；实现用户使用计算机上的各种资源授权；实现对办公网络中的各种应用服务器资源的访问进行有效地授权； 

认证技术的扩展功能  

可实现在公共计算机上建立个人的保密存储空间，满足个人安全保密需求；具备拔令牌锁机功能；支持在令牌用户之间进行安全文件数据传输，提高了文件传输的安全强度。

产品功能模块

	模块名称	功能描述
1	身份认证	使用代表数字身份的USB硬件令牌，通过与认证服务器进行交互认证后，登录到Windows操作系统。
2	计算机使用授权	可以设定某个用户能够登录的计算机权限，具有用户拔令牌锁机功能。
3	保密磁盘	当多个人使用同一台计算机的时候，每个用户都可以建立自己的保密磁盘，创建隐私保密空间。
4	服务器访问授权	设定每个用户能够访问的应用服务器，实现了对内部业务服务器群细粒度的统一身份认证，各类业务应用服务器、数据库服务器都在保护的范围之内。服务器保护功能包括受保护服务器群统一身份认证和操作日志记录。
5	计算机接入认证管理	非法主机接入控制，主机外联控制，接入认证日志记录。