
HIDGlobal的ActivID®驗證應(yīng)答器是一個極具成本效益的解決方案,用于以ActivIDValidationAuthority為中心擴(kuò)展PKI證書驗證服務(wù)。每個驗證應(yīng)答器都提供本地OCSP服務(wù),可實現(xiàn)實時驗證,無需連接集中化服務(wù),為您節(jié)省開銷。部署ActivID驗證應(yīng)答器的組織可以在使用時驗證證書,從而提高安全性和信任度,并且不會對終端用戶體驗造成消極影響。
將ActivID驗證應(yīng)答器與ActivIDValidationAuthority一起部署,是需要跨多個區(qū)域網(wǎng)絡(luò)實施實時驗證服務(wù)的大型組織的理想選擇。另外也非常適合加入由多個認(rèn)證機(jī)構(gòu)(CA)組成的聯(lián)邦公鑰基礎(chǔ)設(shè)施(PKI)的政府機(jī)構(gòu)和合作伙伴網(wǎng)絡(luò),其中的各方都需要具備驗證外部憑證狀態(tài)和真實性的能力。
該解決方案的獨特分布式架構(gòu)無需使用各自的簽名密鑰來保護(hù)各個驗證應(yīng)答器。這樣可以大幅降低在整個企業(yè)中部署PKI通常在所難免的成本和復(fù)雜度。數(shù)據(jù)壓縮可以優(yōu)化網(wǎng)絡(luò)資源和帶寬,還能擴(kuò)大此解決方案的應(yīng)用規(guī)模,在響應(yīng)幾乎沒有延遲的情況下,處理用戶的數(shù)百萬個證書。
ActivID驗證應(yīng)答器可作為軟件、硬件設(shè)備或虛擬設(shè)備提供,最有效地匹配您的部署策略。設(shè)備的組成因素簡化了管理,能夠輕松地按要求進(jìn)行擴(kuò)展。
主要特征
ActivID驗證應(yīng)答器使組織能夠在其網(wǎng)絡(luò)中擴(kuò)展PKI驗證。此解決方案支持:
安全性強(qiáng):PKI驗證信息經(jīng)過數(shù)字簽名,防止篡改,但不要求設(shè)備執(zhí)行加密。這不需要實施昂貴的安全措施,允許設(shè)備針對網(wǎng)絡(luò)性能進(jìn)行優(yōu)化。
行業(yè)標(biāo)準(zhǔn):完全符合相應(yīng)RFC規(guī)范定義的行業(yè)OCSP、SCVP和PKI標(biāo)準(zhǔn)。該解決方案可以與任何標(biāo)準(zhǔn)OCSP和SCVP客戶端一起使用。
可擴(kuò)展性:可在部署中輕松安裝更多驗證應(yīng)答器,對OCSP服務(wù)進(jìn)行必要擴(kuò)展。