一种基于第三方密码服务的信息安全通用解决方案

• 作者: 杜彪 王坚 王苏灵 王运兵
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 第三方密码 信息安全 安全架构 安全服务
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 安全与保密
• 页码范围: 1686-1690
• 页数: 5页
• 分类号: TN918.1
• 字数: 3540字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2016.12.021

摘要

分析当前互联网主流的业务架构和安全架构，发现大部分业务服务和安全服务由同一提供者提供，存在用户信息不安全问题。于是，提出一种基于第三方密码服务的信息安全通用解决方案。方案通过引入第三方密码安全服务，使业务服务和安全服务相隔离，保证业务服务和安全服务提供者都无法单独解析、篡改或伪造用户数据，提升了用户数据安全性。方案重点对系统结构设计、典型工作流程、应用业务适配、密码模块和互通密码配置等内容进行描述，模拟实现结果表明，该方案具备可行性，用户数据安全得到了有效增强。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜彪	中国电子科技集团公司第三十研究所	49	201	6.0	12.0
2	王苏灵	中国电子科技集团公司第三十研究所	3	6	2.0	2.0
3	王运兵	中国电子科技集团公司第三十研究所	12	26	4.0	4.0
4	王坚	中国电子科技集团公司第三十研究所	7	68	3.0	7.0