一種移動(dòng)辦公身份認(rèn)證管理方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息智能管理技術(shù)領(lǐng)域，具體的說(shuō)是涉及一種移動(dòng)辦公身份認(rèn)證管理方法。
【背景技術(shù)】
[0002]隨著辦公自動(dòng)化技術(shù)的蓬勃發(fā)展，便捷、高效、智能的基于網(wǎng)絡(luò)的無(wú)紙化移動(dòng)終端形式的無(wú)紙化移動(dòng)辦公模式已經(jīng)成功取代傳統(tǒng)的紙件文件形式的辦公模式。
[0003]移動(dòng)辦公辦公人員可在任何時(shí)間、任何地點(diǎn)處理與業(yè)務(wù)相關(guān)的任何事情。這種全新的辦公模式，可以讓辦公人員擺脫時(shí)間和空間的束縛。單位信息可以隨時(shí)隨地通暢地進(jìn)行交互流動(dòng)，工作將更加輕松有效，整體運(yùn)作更加協(xié)調(diào)，有效提高管理效率長(zhǎng)。
[0004]但是在網(wǎng)絡(luò)安全威脅日益嚴(yán)重的今天，移動(dòng)辦公系統(tǒng)的安全更是一個(gè)不容忽視的重要問(wèn)題。如何保證信息的安全，也是用戶最關(guān)心的一個(gè)問(wèn)題。

【發(fā)明內(nèi)容】

[0005]鑒于已有技術(shù)存在的缺陷，本發(fā)明的目的是要提供一種能夠?qū)崿F(xiàn)多級(jí)身份認(rèn)證的安全可靠性高的移動(dòng)辦公身份認(rèn)證管理方法。
[0006]為了實(shí)現(xiàn)上述目的，本發(fā)明的技術(shù)方案:
[0007]—種移動(dòng)辦公身份認(rèn)證管理方法，其特征在于:首先進(jìn)行登錄信息的存儲(chǔ)處理以及證書管理處理，所述登錄信息的存儲(chǔ)處理包括對(duì)系統(tǒng)內(nèi)用戶身份認(rèn)證注冊(cè)，負(fù)責(zé)用戶信息的錄入、用戶信息的審核、證書申請(qǐng)、證書注銷、證書更新的實(shí)時(shí)處理，所述證書管理處理是指進(jìn)行系統(tǒng)的初始化以及對(duì)用戶申請(qǐng)的審核上傳；其次在用戶自定義周期內(nèi)對(duì)系統(tǒng)數(shù)字證書進(jìn)行全過(guò)程管理；所述的證書管理處理還包括對(duì)密鑰信息的管理，包括對(duì)密鑰管理服務(wù)器的初始化以及密鑰監(jiān)控服務(wù)器的監(jiān)控信息存儲(chǔ)。
[0008]所述的全過(guò)程管理包括系統(tǒng)的初始化、用戶資料管理、用戶證書管理、身份認(rèn)證配置管理、身份認(rèn)證策略信息管理。
[0009]所述的密鑰監(jiān)控服務(wù)是對(duì)密鑰信息的認(rèn)證過(guò)程，所述密鑰信息認(rèn)證過(guò)程包括對(duì)于系統(tǒng)內(nèi)部分享的無(wú)密級(jí)要求的數(shù)據(jù)，用戶登錄下載瀏覽可通過(guò)USB智能卡的USB卡認(rèn)證模式或者數(shù)字證書文件的數(shù)字證書認(rèn)證模式，對(duì)于有密級(jí)要求的數(shù)據(jù)，用戶需要達(dá)到相應(yīng)的身份權(quán)才能夠登錄下載瀏覽，該功能通過(guò)識(shí)別指紋數(shù)據(jù)信息的指紋數(shù)據(jù)認(rèn)證模式以及識(shí)別移動(dòng)終端短信信息的短信動(dòng)態(tài)認(rèn)證模式過(guò)程的至少一種認(rèn)證模式。
[0010]與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果:
[0011]本發(fā)明的安全可靠性高，采用多種身份認(rèn)證形式，實(shí)時(shí)監(jiān)控辦公系統(tǒng)內(nèi)部信息的安全性，有效防止信息的泄露，且具有良好的可擴(kuò)展性，能夠完全滿足企業(yè)單位的安全認(rèn)證需求。
【具體實(shí)施方式】
[0012]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。
[0013]鑒于對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行加密的重要性，本發(fā)明采用多種措施對(duì)密鑰安全進(jìn)行安全防護(hù)，系統(tǒng)用戶使用數(shù)字證書進(jìn)行身份認(rèn)證，確保系統(tǒng)自身安全。
[0014]所述的身份認(rèn)證管理方法，首先進(jìn)行登錄信息的存儲(chǔ)處理以及證書管理處理，所述登錄信息的存儲(chǔ)處理包括對(duì)系統(tǒng)內(nèi)用戶身份認(rèn)證注冊(cè)，負(fù)責(zé)用戶信息的錄入、用戶信息的審核、證書申請(qǐng)、證書注銷、證書更新的實(shí)時(shí)處理，所述證書管理處理是指進(jìn)行系統(tǒng)的初始化以及對(duì)用戶申請(qǐng)的審核上傳；其次在用戶自定義周期內(nèi)對(duì)系統(tǒng)數(shù)字證書進(jìn)行全過(guò)程管理；所述的證書管理處理還包括對(duì)密鑰信息的管理，包括對(duì)密鑰管理服務(wù)器的初始化以及密鑰監(jiān)控服務(wù)器的監(jiān)控信息存儲(chǔ)。
[0015]所述的全過(guò)程管理包括系統(tǒng)的初始化、用戶資料管理、用戶證書管理、身份認(rèn)證配置管理、身份認(rèn)證策略信息管理。
[0016]所述的密鑰監(jiān)控服務(wù)是對(duì)密鑰信息的認(rèn)證過(guò)程，所述密鑰信息認(rèn)證過(guò)程包括對(duì)于系統(tǒng)內(nèi)部分享的無(wú)密級(jí)要求的數(shù)據(jù)，用戶登錄下載瀏覽可通過(guò)USB智能卡的USB卡認(rèn)證模式或者數(shù)字證書文件的數(shù)字證書認(rèn)證模式，對(duì)于有密級(jí)要求的數(shù)據(jù)，用戶需要達(dá)到相應(yīng)的身份權(quán)才能夠登錄下載瀏覽，該功能通過(guò)識(shí)別指紋數(shù)據(jù)信息的指紋數(shù)據(jù)認(rèn)證模式以及識(shí)別移動(dòng)終端短信信息的短信動(dòng)態(tài)認(rèn)證模式過(guò)程的至少一種認(rèn)證模式。
[0017]以上所述，僅為本發(fā)明較佳的【具體實(shí)施方式】，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，根據(jù)本發(fā)明的技術(shù)方案及其發(fā)明構(gòu)思加以等同替換或改變，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種移動(dòng)辦公身份認(rèn)證管理方法，其特征在于:首先進(jìn)行登錄信息的存儲(chǔ)處理以及證書管理處理，所述登錄信息的存儲(chǔ)處理包括對(duì)系統(tǒng)內(nèi)用戶身份認(rèn)證注冊(cè)，負(fù)責(zé)用戶信息的錄入、用戶信息的審核、證書申請(qǐng)、證書注銷、證書更新的實(shí)時(shí)處理，所述證書管理處理是指進(jìn)行系統(tǒng)的初始化以及對(duì)用戶申請(qǐng)的審核上傳；其次在用戶自定義周期內(nèi)對(duì)系統(tǒng)數(shù)字證書進(jìn)行全過(guò)程管理；所述的證書管理處理還包括對(duì)密鑰信息的管理，包括對(duì)密鑰管理服務(wù)器的初始化以及密鑰監(jiān)控服務(wù)器的監(jiān)控信息存儲(chǔ)。
2.根據(jù)權(quán)利要求1所述的移動(dòng)辦公身份認(rèn)證管理方法，其特征在于:所述的全過(guò)程管理包括系統(tǒng)的初始化、用戶資料管理、用戶證書管理、身份認(rèn)證配置管理、身份認(rèn)證策略信息管理。
3.根據(jù)權(quán)利要求1所述的移動(dòng)辦公身份認(rèn)證管理方法，其特征在于:所述的密鑰監(jiān)控服務(wù)是對(duì)密鑰信息的認(rèn)證過(guò)程，所述密鑰信息認(rèn)證過(guò)程包括對(duì)于系統(tǒng)內(nèi)部分享的無(wú)密級(jí)要求的數(shù)據(jù)，用戶登錄下載瀏覽可通過(guò)USB智能卡的USB卡認(rèn)證模式或者數(shù)字證書文件的數(shù)字證書認(rèn)證模式，對(duì)于有密級(jí)要求的數(shù)據(jù)，用戶需要達(dá)到相應(yīng)的身份權(quán)才能夠登錄下載瀏覽，該功能通過(guò)識(shí)別指紋數(shù)據(jù)信息的指紋數(shù)據(jù)認(rèn)證模式以及識(shí)別移動(dòng)終端短信信息的短信動(dòng)態(tài)認(rèn)證模式過(guò)程的至少一種認(rèn)證模式。
【專利摘要】本發(fā)明一種移動(dòng)辦公身份認(rèn)證管理方法，其特征在于：首先進(jìn)行登錄信息的存儲(chǔ)處理以及證書管理處理，所述登錄信息的存儲(chǔ)處理包括對(duì)系統(tǒng)內(nèi)用戶身份認(rèn)證注冊(cè)，負(fù)責(zé)用戶信息的錄入、用戶信息的審核、證書申請(qǐng)、證書注銷、證書更新的實(shí)時(shí)處理，所述證書管理處理是指進(jìn)行系統(tǒng)的初始化以及對(duì)用戶申請(qǐng)的審核上傳；其次在用戶自定義周期內(nèi)對(duì)系統(tǒng)數(shù)字證書進(jìn)行全過(guò)程管理；所述的證書管理處理還包括對(duì)密鑰信息的管理，包括對(duì)密鑰管理服務(wù)器的初始化以及密鑰監(jiān)控服務(wù)器的監(jiān)控信息存儲(chǔ)。本發(fā)明的安全可靠性高，采用多種身份認(rèn)證形式，實(shí)時(shí)監(jiān)控辦公系統(tǒng)內(nèi)部信息的安全性，有效防止信息的泄露，且具有良好的可擴(kuò)展性，能夠完全滿足企業(yè)單位的安全認(rèn)證需求。
【IPC分類】H04L9-32
【公開(kāi)號(hào)】CN104601326
【申請(qǐng)?zhí)枴緾N201310533465
【發(fā)明人】韓基鵬
【申請(qǐng)人】大連智友軟件科技有限公司
【公開(kāi)日】2015年5月6日
【申請(qǐng)日】2013年10月31日