人大成功案例---全国人大统一认证平台

客户背景

全国人大是中华人民共和国国家权力机关。包括：全国人民代表大会；省、自治区、直辖市的人民代表大会；设区的市、自治州的人民代表大会；县、自治县、不设区的市、市辖区的人民代表大会；乡、民族乡、镇的人民代表大会。全国人大是最高国家权力机关。

项目背景

全国人大办公业务资源网现有多个内部应用业务系统，由 Portal为其实现内部系统的整合，但访问需要分别进行认证。 Portal由 Web、应用各两台服务器组成，使用 DNS为 Web服务器组达到负载均衡 ,应用服务器则由插件来完成负载均衡。

用户不得不在各业务系统间登录切换，大量的口令记忆和繁琐的登录切换给用户访问网站带来了 很大不便。同时，各业务系统用户的急剧增加和分散管理使得门户网站的管理和维护成本不断增加，每日大量用户的登录和网络活动，其口令等敏感信息的安全性传输和存储问题也日益突出，这些问题直接影响着网站整体的安全性。

项目内容

综合多方考虑，在对现有的网络结构不做大的改动的前提下，增加一定的设备和系统，使用时代亿信 UAP统一身份管理平台构建统一认证平台，基于 CA数字证书认证的智能密钥身份认证方式，以 PKI国际标准和公开密钥理论为基础，通过数字证书、数字签名等机制充分保证了认证过程的安全性，为异构业务系统提供统一的身份认证和综合的安全服务，以实现系统资源的整合、用户的统一管理和认证、多业务系统的单点登录。

应用效果

用户在访问平台及各应用系统时，都使用相同的凭据（即包含用户证书和私钥的 USB-KEY及其硬件保护口令 PIN），并利用数字签名技术在平台进行身份认证，证明其身份的真实性。在通过平台认证后，可直接访问已授权的各应用模块，实现不同应用系统的身份认证共享，从而达到多应用模块的单点登录。