[01029410]网络数字身份认证及授权管理系统

项目提供电子政务/商务活动中用户迫切需要的身份认证和授权管理功能，对数字身份证书和属性证书整个生命周期提供安全管理。为电子政务/商务活动参与者提供基于数字身份证书的身份认证，确保身份的真实性，提供商务、政务数据传输的完整性、机密性以及不可抵赖性；提供基于属性证书的安全授权管理服务，从而为电子商务、电子政务活动提供安全保障。项目将CA/AA有机集成，符合PKI/PMI国际标准，保证了安全性、通用性和实用性。在CA/AA自身安全立体保障技术方面取得重要突破：提出了一整套信息的安全存储、传输及访问控制机制；采用CORBAoverSSL的实现技术，并综合入侵检测、状态包过滤、风险检测与计算机取证等有机结合构成了系统自身的多级立体防护体系；基于数字水印的CA/AA安全日志技术，确保了日志系统的权威性，为计算机取证提供技术支持；CA/AA数据库的异地灾难备份与恢复进一步加强了系统的强壮性和抗毁能力；在系统的灵活性方面实现多级CA、多级RA构架和CA交叉认证等功能，确保系统的伸缩性，能适应不同规模的应用。该项目获得2005年度四川省科技进步二等奖。