北京天威诚信网站安全认证互联星空案例

背景

    互联星空是中国电信全国统一的应用业务品牌。中国电信充分利用自己的用户资源、网络资源、应用支撑平台资源、营销网络、客户服务和宣传渠道等有效资

源，营造互联网产业良性发展的生态环境，积极推动互联网产业链的可持续发展，创造互联网服务新的商业模式，通过聚合合作伙伴的内容和应用，为中国电信互联网用户提供丰富多彩的内容和信息应用服务，实现用户、互联星空合作伙伴和中国电信的多方共赢。

    互联星空上海站是配合中国电信“互联星空计划”，大型多媒体内容网站和平台，以合作联盟的方式与各知名互联网内容服务提供商真诚合作，为广大用户提供丰富多彩的增值服务和个性化选择。

    为了配合互联星空上海站推广其增值服务，提高其身份认证强度，加大帐户管理力度，天威诚信为互联星空提供了完整的PKI/clearcase/" target="_blank" >cc">CA托管服务，为其数以十万计的个人用户发放数字证书，取得了很好的效果。

方案

    互联星空门户网站的登录安全性，是严重制约了门户网站后台业务系统业务推广的主要障碍，其原有用户名/口令安全机制主要安全隐患如下：

• 容易受到字典攻击
• 容易被窃听和盗用
• 安全强度差需要周期性更换
• 帐号/口令不利于管理
• 审计追踪等。

    面对众多的安全隐患，北京天威诚信电子商务服务有限公司为互联星空上海站设计了合理的技术方案。天威诚信采用基于托管模式的PKI/CA产品和服务，设计和建设了互联星空上海站CA认证中心系统，为互联星空上海站建设了满足需求、功能完备、建设周期短、及对应用广泛支持的CA系统。

项目效果

    在很短的时间内，为互联星空上海站建立了基于PKI理论的CA认证系统，很好的满足了互联星空上海站的安全需求，完全满足互联星空上海站几十万用户安全使用的实时性、安全性和稳定性。

原文转自：http://www.ltesting.net