天威誠信統一信任管理平臺iTrusUTS以PKI/CA為基礎架構,在進行業務系統整合和內容整合的同時,更加注重資源整合的效果和統一認證的安全性,具有以下特點:實現賬戶統一管理,解決統一認證問題,支持靜態用戶名/口令、數字證書、NTML、Passcode(一次性口令)等多種認證方式;實現權限統一管理,運用CA 認證、 SSL 加密通道、關鍵信息加密簽名、時間戳等技術,保證了信息傳遞的保密性、真實性、完整性;各種動態信息集中實時有效掌控,提供多種審計方式;平臺與業務系統之間采取松散耦合方式,支持負載均衡部署方式。
其中,集中用戶管理能夠簡化用戶及其賬號的管理復雜度,降低系統用戶管理的安全風險;集中證書管理集成了證書注冊服務(RA),實現了用戶證書生命周期管理功能,支持第三方電子認證服務;集中認證管理實現了多業務系統的統一認證,支持多種認證方式,為用戶提供單點登錄服務;集中授權管理根據企業安全策略,采用基于角色的訪問控制技術,實現支持多應用系統的集中、靈活的訪問控制和授權管理功能;集中審計管理能夠提供全方位的用戶管理、證書管理、認證管理和授權管理的審計信息,支持應用系統、用戶登錄、管理操作等審計管理。
目前天威誠信統一信任管理平臺iTrusUTS已經在中海油、中糧集團、和氏璧化工、上海紡織、快樂購等企業成功應用。