
HIDGlobal的ActivID®驗(yàn)證應(yīng)答器是一個(gè)極具成本效益的解決方案,用于以ActivIDValidationAuthority為中心擴(kuò)展PKI證書驗(yàn)證服務(wù)。每個(gè)驗(yàn)證應(yīng)答器都提供本地OCSP服務(wù),可實(shí)現(xiàn)實(shí)時(shí)驗(yàn)證,無需連接集中化服務(wù),為您節(jié)省開銷。部署ActivID驗(yàn)證應(yīng)答器的組織可以在使用時(shí)驗(yàn)證證書,從而提高安全性和信任度,并且不會(huì)對(duì)終端用戶體驗(yàn)造成消極影響。
將ActivID驗(yàn)證應(yīng)答器與ActivIDValidationAuthority一起部署,是需要跨多個(gè)區(qū)域網(wǎng)絡(luò)實(shí)施實(shí)時(shí)驗(yàn)證服務(wù)的大型組織的理想選擇。另外也非常適合加入由多個(gè)認(rèn)證機(jī)構(gòu)(CA)組成的聯(lián)邦公鑰基礎(chǔ)設(shè)施(PKI)的政府機(jī)構(gòu)和合作伙伴網(wǎng)絡(luò),其中的各方都需要具備驗(yàn)證外部憑證狀態(tài)和真實(shí)性的能力。
該解決方案的獨(dú)特分布式架構(gòu)無需使用各自的簽名密鑰來保護(hù)各個(gè)驗(yàn)證應(yīng)答器。這樣可以大幅降低在整個(gè)企業(yè)中部署PKI通常在所難免的成本和復(fù)雜度。數(shù)據(jù)壓縮可以優(yōu)化網(wǎng)絡(luò)資源和帶寬,還能擴(kuò)大此解決方案的應(yīng)用規(guī)模,在響應(yīng)幾乎沒有延遲的情況下,處理用戶的數(shù)百萬個(gè)證書。
ActivID驗(yàn)證應(yīng)答器可作為軟件、硬件設(shè)備或虛擬設(shè)備提供,最有效地匹配您的部署策略。設(shè)備的組成因素簡(jiǎn)化了管理,能夠輕松地按要求進(jìn)行擴(kuò)展。
主要特征
ActivID驗(yàn)證應(yīng)答器使組織能夠在其網(wǎng)絡(luò)中擴(kuò)展PKI驗(yàn)證。此解決方案支持:
安全性強(qiáng):PKI驗(yàn)證信息經(jīng)過數(shù)字簽名,防止篡改,但不要求設(shè)備執(zhí)行加密。這不需要實(shí)施昂貴的安全措施,允許設(shè)備針對(duì)網(wǎng)絡(luò)性能進(jìn)行優(yōu)化。
行業(yè)標(biāo)準(zhǔn):完全符合相應(yīng)RFC規(guī)范定義的行業(yè)OCSP、SCVP和PKI標(biāo)準(zhǔn)。該解決方案可以與任何標(biāo)準(zhǔn)OCSP和SCVP客戶端一起使用。
可擴(kuò)展性:可在部署中輕松安裝更多驗(yàn)證應(yīng)答器,對(duì)OCSP服務(wù)進(jìn)行必要擴(kuò)展。