国家某部委安全身份认证系统案例分析

摘要

随着网络的发展,网络信息安全的重要性日益显现.现今大多数企业仍旧采用静态的用户名/口令 认证机制,在身份认证过程中交换的认证消息为明文方式,未进行加密算法或者散列算法的处理,这样导致的直接结果是用户名和口令这些敏感数据容易被截获和泄露.因此一套安全稳定高效的安全身份认证系统对于一个不断发展扩大的企业网络是必不可的. 本文是国家某部委实施完成的一套安全身份认证系统解决方案,作为案例分析,希望有借鉴作用.