一种基于第三方密码服务的信息安全通用解决方案

作     者：杜彪 王苏灵 王运兵 王坚 DU Biao;WANG Su-ling;WANG Yun-bing;WANG Jian

作者机构：中国电子科技集团公司第三十研究所四川成都610041 

出 版 物：《通信技术》 (Communications Technology)

年 卷 期：2016年第49卷第12期

页      码：1686-1690页

摘      要：分析当前互联网主流的业务架构和安全架构,发现大部分业务服务和安全服务由同一提供者提供,存在用户信息不安全问题。于是,提出一种基于第三方密码服务的信息安全通用解决方案。方案通过引入第三方密码安全服务,使业务服务和安全服务相隔离,保证业务服务和安全服务提供者都无法单独解析、篡改或伪造用户数据,提升了用户数据安全性。方案重点对系统结构设计、典型工作流程、应用业务适配、密码模块和互通密码配置等内容进行描述,模拟实现结果表明,该方案具备可行性,用户数据安全得到了有效增强。

主 题 词：第三方密码 信息安全 安全架构 安全服务 

学科分类：07[理学] 070104[070104] 0701[理学-数学类] 

D　O　I：10.3969/j.issn.1002-0802.2016.12.021

馆 藏 号：203210854...