توضیحات
خدمات اعتبارسنجی در زمان واقعی
اعتبارسنجی HID ActivID یک راهحل جامع است که به خوبی برای سازمانهای بزرگ که نیاز به پیادهسازی خدمات اعتبارسنجی در زمان واقعی در چندین شبکه منطقهای دارند، مناسب است. این راهحل همچنین برای سازمانهای دولتی و شبکههای همکار که در یک زیرساخت کلید عمومی (PKI) فدرال با چندین مرجع صدور گواهینامه (CA) شرکت میکنند، مناسب است، جایی که هر طرف نیاز به قابلیت اعتبارسنجی وضعیت و اصالت مدارک خارجی دارد. راهحل اعتبارسنجی ActivID، شامل مرجع اعتبارسنجی ActivID، پاسخدهنده اعتبارسنجی ActivID و مشتری اعتبارسنجی ActivID، یک زیرساخت توزیعشده برای اعتبارسنجی گواهینامه معرفی میکند که در زمینههای زیر نسبت به هر طرح CRL یا OCSP سنتی بهبود یافته است:
مزایای کلیدی
- امنیت — پاسخدهندههای اعتبارسنجی ActivID هیچ کلید خصوصی ندارند، بنابراین کمتر در معرض سوءاستفاده قرار میگیرند. آنها نمیتوانند پاسخهای نادرست ارائه دهند، حتی اگر به خطر بیفتند. علاوه بر این، آنها از رمزنگاری تأیید شده FIPS 140-2 استفاده میکنند.
- مقیاسپذیری — پاسخدهندههای اعتبارسنجی ActivID میتوانند به سرعت در هر تعداد مکان مستقر شوند و برای برآورده کردن نیازهای صدها سایت دور مقیاسپذیر باشند.
- دسترسپذیری — پاسخدهندههای اعتبارسنجی ActivID میتوانند به راحتی در مکانهای متعدد برای دسترسپذیری بالا تکثیر شوند، با بقای عالی در برابر حمله.
- عملکرد — پاسخدهندههای اعتبارسنجی ActivID میتوانند نزدیک به طرفهای متکی قرار گیرند تا تأخیر بسیار کمی برای پاسخهای OCSP ارائه دهند.
- صرفهجویی در هزینه — مجوز مرجع اعتبارسنجی ActivID اجازه میدهد تا استقرارهای نامحدود پاسخدهنده اعتبارسنجی با هزینهای جزئی از مدل OCSP سنتی انجام شود. علاوه بر این، هیچ هزینهای برای هر تراکنش وجود ندارد.
- اعتبارسنجی واگذار شده — مرجع اعتبارسنجی ActivID از پروتکل اعتبارسنجی گواهینامه مبتنی بر سرور (SCVP) پشتیبانی میکند تا اصالت مرجع صدور گواهینامه (CA) صادرکننده را تأیید کند. این موضوع به ویژه در یک PKI فدرال که شامل چندین CA است و هر طرف نیاز به قابلیت اعتبارسنجی وضعیت و اصالت مدارک یکدیگر دارد، مرتبط است.
- سهولت مدیریت — پاسخدهندههای اعتبارسنجی ActivID نمایانگر عملکرد بدون حالت و در سطح دستگاه هستند و تضمین میکنند که تنها مرجع اعتبارسنجی ActivID مرکزی نیاز به مدیریت دارد.
- مطابقت با استانداردها — مرجع اعتبارسنجی ActivID به طور یکپارچه با محصولات PKI موجود از HID Global و سایر فروشندگان، از طریق استانداردهایی مانند X.509، OCSP، SCVP، LDAP و RESTful API ادغام میشود.
