身份认证Ikey企业应用案例:福建省建设信息中心
身份认证Ikey企业应用案例:福建省建设信息中心
Ikey应用案例:

公司名称:福建省建设信息中心
网站地址:http://www.fjjs.gov.cn
公司介绍:

福 建 省 建 设 厅
职 能 简 介

福建省建设厅主要职能(共十三条):
 (一)贯彻实施国家和省的有关城市规划、村镇规划、工程建设、城市建设、村镇建设、建筑业、住宅与房地产业、市政公用事业、勘察设计咨询业的方针、政策、法律法规和规章,以及相关的发展战略、产业政策、中长期发展规划,并指导检查督促实施;指导和管理全省建设行政执法、执法监督以及建设监察工作,进行行业管理。
 (二)指导和管理全省建设工程的施工图设计文件审批、施工许可证发放和工程质量监督管理工作。
 (三)负责制定各类房屋建筑及其附属设施和城市市政设施的建设工程的抗震设计规范;会同人民防空办有关部门做好城市地下空间的开发和利用。
 (四)指导和管理全省城市规划、村镇规划、风景名胜区规划、开发区规划、城市勘察和工程测量以及城市雕塑工作;负责城镇体系规划、城市总体规划、各类开发区规划、风景名胜区规划、省级住宅试点小区规划的审查、报批工作;负责核发大中型建设项目选址意见书;参与土地利用总体规划的审查;承担对历史文化名城相关的审查、报批和保护监督工作;指导和管理全省建设项目档案工作。
 (五)指导和管理全省城市建设和村镇建设;指导和管理城市供水节水、燃气、市政设施、公共客运、园林、市容和环境卫生工作;指导和管理城市管线工程建设;指导和管理城市规划区内的绿化工作;指导和管理全省风景名胜区保护、建设与管理工作;指导城市规划区和风景名胜区内生物多样性工作;指导和管理城市规划区内地下水的开发利用与保护;指导和管理城市市容环境治理工作。
 (六)指导和管理全省住宅建设与房地产业;指导城镇住房制度改革工作;指导和管理城镇土地使用权有偿转让和开发利用工作;指导规范房地产市场行为。
 (七)组织制定工程建设行业规范、规程、标准设计。组织编制并会同有关部门管理全省建设工程估算指标、概(预)算定额、工程费用定额、工程劳动定额、工期定额,负责对工程建设造价的指导和管理工作。
 (八)负责工程建设过程中规划、勘察设计咨询、工程监理、工程施工和安装、室内外装饰装修、工程质量监督与检测、城市建设、房地产开发与管理等企事业单位资质审批与管理;负责建筑行业生产与应用的企事业单位资质审批与管理。
 (九)指导和管理全省建筑市场,规范建筑市场行为;负责全省勘察设计咨询、建筑施工、室内外装饰装修、工程监理的行业管理;指导和管理全省有形建筑市场;指导和监督全省建设工程的招标投标活动;管理全省工程建设监理工作;指导和管理建设工程质量监督、检测工作;管理建设行业安全生产工作,组织或参与重大工程质量、安全事故的调查处理。
 (十)负责制定全省建设系统科技发展规划和技术经济政策,并组织实施;组织重大科技项目攻关和成果推广,指导重大技术引进和创新工作。
 (十一)组织协调建设企业参与 工程承包和建筑劳务合作。
 (十二)制定全省建设系统各类人才培训规划并组织实施;指导和管理全省建设系统大中专院校和职业学校工作;管理机关和直属单位的人事、机构编制工作;负责全省土建专业高级技术职务任职资格评审的组织工作;负责建设行业的各类管理人员和专业技术人员岗位资格、从业和执业资格的管理工作;负责建设职业技能岗位培训鉴定。
 (十三)承办省政府交办的其他事项。
以上项目的的主办方是福建省建设厅,承办方福建省建设信息中心
需求介绍:
客户准备在网站上建立了‘福建省建筑业管理信息系统’和‘福建省建筑工程施工图审查信息管理系统’,客户希望 终用户有偿访问这两个系统,而且觉得 终用户使用用户名/密码的方式登录不太安全,因为用户名/密码一旦被盗用或传播,会损害开发商自己的利益,所以希望能够提供安全的登录方式以确保 终用户的身份。
我公司针对客户具体情况提供的实施方案:
一、首先让我们来了解一下用户名/密码登录方式的缺陷:
1、 终用户在输入用户名/密码的时候,容易被同事或旁边的人偷看到,造成用户名/密码的扩散,导致 终用户的登录身份不能被确定。
2、 终用户在输入用户名/密码后,用户名/密码(明文信息)从客户端向服务器端传输过程中,容易被黑客截获到,造成用户名/密码的扩散,导致 终用户的登录身份不能被确定。
二、使用ikey1000/1032身份认证产品带来的好处:
1、 将 终用户需要输入的用户名/密码存入ikey1000(1032)硬件中,客户只需要插入硬件并输入硬件的用户PIN码,既可以登录到‘福建省建筑业管理信息系统’或‘福建省建筑工程施工图审查信息管理系统’,如果无法得到硬件,即使PIN码被同事或旁边的人偷看到,也不会担心非法登录系统的事情发生,况且 终用户有自行修改硬件PIN码的权利,可以定期更换硬件的PIN码。
2、 终用户用ikey1000/1032硬件登录系统后,登录信息(密文信息)从客户端ikey1000/1032硬件中导处并向服务器端传输过程中,由于传递的是密文,所以黑客即使截获到,也无法获知其中的含义,而且每次登录时传递的密文信息是变化的,这样黑客永远不知道下一次的登录信息是什么,从而保证了客户端身份的安全性。
三、我方提供的方案:
考虑到客户网页使用的是asp程序,我方为客户提供了ikey1000开发盘中的WebComp示例,并建议客户使用以下方式:
1、服务端:(1)、将ikey1000硬件的64位系列号(硬件 标识)与数据库中的用户信息(用户名/密码)进行对应
(2)、使用MD5-HMAC算法对<随机数+64位系列号> 进行签名
2、 客户端:通过ikey1000硬件内部运算MD5-HMAC算法对相同的<随机数+64位系列号> 进行签名。
3、 将客户端的签名内容传到服务端进行比较,看是否相同,从而安全有效的辨别客户端的登录身份。
 
身份认证Ikey企业应用案例:福建省建设信息中心
武汉金雅特公司(原武汉凡高软件公司)是SafeNet中国区的授权白金代理商,我公司从1998年开始一直代理赛孚耐 高级别白金代理商,我公司所售加密狗直接从厂商进货,所售产品的序列号均为 序列号,SafeNet加密狗加密锁产品关键部件是采用非通用芯片可以防止克隆复制的,可提3个月供免费测试。
公司有多名专业加密技术工程师,可随时为您售前售后服务,客户二次开发及特殊技术要求我们可以和SafeNet高级工程师为您现场服务。产品三包:7天包退换,非物理损坏1年免费更换,1年免费服务
          加密狗-加密锁-软件保护产品
·加密狗报价-软件保护-加密锁购买价格
·圣天狗SHK-软件保护加密标准-简单又安全
·圣天诺HASP HL-世界上 安全可靠的加密锁
·宏狗-自定义算法的加密狗
·微狗-高性价比 多使用的硬件加密狗
·软件狗-单机版软件硬件加密的低价格
·圣天诺超强锁SuperPro+
·圣天诺奥强锁UltraPro
·圣天诺RMS-完整的许可证管理解决方案
·sentinel LDK 6.x软加密许可证授权管理
·HASP-MaxMicro 小的的硬件加密锁-工控机
·HASP SL基于软件的产品激活授权解决方案
·超级狗SuperDog易用无驱专用芯片-本地化
·视频加密狗产品介绍
·视频加密狗技术参数
·视频加密狗操作演示
·加密狗 新驱动程下载赛孚耐SafeNet官方
          iKey 身份认证令牌 USB Key
·iKey1000 个人双因素身份认证 USB Key
·iKey2032基于PKI双因素身份验证Win和MAC
·iKey4000 先进的身份认证USB令牌
·eToken 5100(Pro72K)电子身份认证
·eToken PASS 一次性密码令牌
·DataSecure 给数据库加密的软件
·SafeNet数据加密工具解决方案
·硬盘加密工具 ProtectDrive
·文件和文件夹加密-ProtectFile
·U盘加密ProtectPack压缩存档加密软件
·SafeNet信息安全绝对 者-成功案例
技术咨询 电话:027-87153162
技术咨询 QQ  258299995,258300138
售后服务 QQ  258298351 阳小姐

给我发消息

杨先生:15586906122

给我发消息 阳小姐:13396065129
     Email邮箱  89010286@qq.com  
    [查看公司详细地址-乘车路线-地理图片]
 


版权所有:湖北省武汉金雅特(原武汉凡高软件公司) 地址:武汉市武珞路丁字桥南方帝园A座2105
Copy Right (c)1996-2015 flagsoft.com.cn All right reserver 电话:027-87153162 Email:89010286@qq.com