兰州市房管局统一身份认证及访问控制技术方案1.方案概述1.1.项目背景房屋登记电子信息查询的需要一个比传统 “账号+密码”更有效的身份认证方式来认证用户的身份。道理很简单：在 “账号+密码”的认证方式中，用户很容易将账号和密码与他人分享，即使系统加上同一时间一个账号只允许一人登录的限制也无济于事，因为用户可以与他人分时分享系统提供的房屋登记电子信息服务。智能卡或类似 USB 电子钥匙的硬件认证方式可以满足登记系统房屋登记电子信息查询的认证需求。这种认证方式要求用户需要同时提供硬件和账号密码才能登录访问房屋登记电子信息功能，有效的避开了用户共享账号带来的问题。Passbay 也提供基于硬件 UKey 的 SecureWeb 解决方案，但是在许多场合这种解决方案也有其不足之处：首先，硬件具有专用性。也就是说，一个硬件只能应用于某个特定的系统登录认证，而不具有其他的功能或用途，这难免让用户觉得其有用价值较低；此外，这种解决方案需要用户在终端安装驱动程序和客户端程序，给用户的使用带来不便，同时也给技术支持公司增加了额外的与系统开发无关的售后服务。总的来说，目前普遍采纳的基于智能卡或 USB 电子钥匙的硬件认证方式虽然可以满足房屋登记电子信息查询控制的需求，但仍然具有较大的缺陷，不管是对于开发公司还是对于用户来说，这种方案都不能算是一个完美的解决方案。1.2.系统概述为满足兰州市房屋登记电子信息查询控制用户登录和访问的需求，Passbay结合自身的优势推出 WebAC 网站访问控制方案，WebAC 网站访问控制方案由硬件UKey、Passbay 安全管理软件和面对应用系统开发者的开发接口三个部分组成。方案允许应用系统拥有者在 UKey 中创建并管理用户登录账户，用户进入指定页面之后必须插入 UKey 才能完成登录或访问。这一方案保证只有合法持有 UKey的用户才能享受到应用系统提供的服务，避开用户分享账号给房管局带来的损失。1.3.方案特点Passbay® UKey WebAC 网站访问控制方案具有如下几个方面的特点：1.3.1.提升用户身份认证的安全性UKey 自带 Passbay 密码管理功能组件，这一功能组件使用户登录应用系统的账号密码和应用系统 URL 可在创建用户账户时直接保存在 UKey 中，用户通过PIN 码验证后便可一键登录系统，避开用户记忆账号密码的麻烦，可以设置较为复杂的账号密码而无需担心用户遗忘账号密码，提升账号密码的安全性。此外，Passbay 密码管理功能组件在保存账号密码的...
