43 lines
1.7 KiB
Markdown
43 lines
1.7 KiB
Markdown
# 福建项目：用户希望TSG系统支持适配第三方认证设备
|
||
|
||
| ID | Creation Date | Assignee | Status |
|
||
|----|----------------|----------|--------|
|
||
| OMPUB-1224 | 2024-04-10T18:11:24.000+0800 | 郑超 | 完成 |
|
||
|
||
|
||
---
|
||
|
||
由于福建反诈系统要过等保测评，所以福建管局要求福建反诈系统进行密改（用户说是最近要做，deadline目前为未知，但是已经在开始准备前期工作了）。
|
||
|
||
目前已知信息如下：
|
||
1、TSG系统只有登录界面需要适配第三方认证设备；
|
||
2、TSG系统原有登录流程需要改造成基于数字证书，调用签名验签服务器（通用合规的密码设备）。认证设备会提供若干个配套的Ukey，每个使用者一个专用Ukey，TSG系统登录时调用Ukey里的证书，然后跟认证设备的sdk或api通信进行证书校验（厂商说有个基于挑战应答的流程）；
|
||
3、认证设备厂商是 数盾科技，型号目前未知，后续厂商会提供用户手册和接口文档；
|
||
|
||
备注：
|
||
1、与工联院用户沟通后，确定新疆5G项目后续也会进行密改（投标的本子里就有密码机和认证设备）。系统登录的流程与福建相同，使用Ukey认证，但厂商可能不同；
|
||
2、用户承诺福建密改工作后续会有相应资金支持，已经在走流程申请了。**zhangzhihan** commented on *2024-04-11T14:12:24.339+0800*:
|
||
|
||
[^签名验签服务器.zip] 附件压缩包为厂商提供的接口文档、用户手册、接口相关文件。
|
||
|
||
|
||
|
||
---
|
||
|
||
**zhengchao** commented on *2024-07-29T09:58:53.857+0800*:
|
||
|
||
由工程部人员编写客户端实现，具体的：插key时在LDAP增加用户、拔key删除用户。
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
## Attachments
|
||
|
||
**54887/签名验签服务器.zip**
|
||
|
||
---
|
||
|