寶鋼eCop-RAS上網(wǎng)認證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、“eCop-RAS(寶信上網(wǎng)認證系統(tǒng)的簡稱)”是寶信軟件股份有限公司為寶鋼國際量身定制的寶鋼國際ECOP-RASIKEY智能卡身份安全認證系統(tǒng),它是寶鋼ERP網(wǎng)絡(luò)銷售及管理系統(tǒng)中最為重要的一部分。系統(tǒng)的功能目標是:滿足寶鋼廠區(qū)接入和其它業(yè)務(wù)間的多業(yè)務(wù)融合,信息分析共享互動,保證信息的安全化、及使用者的唯一性。推動操作室間信息量的暢通,全自動化的支撐校隊;端到端的流程管控;充分考慮個人寶鋼國際用戶;VIP寶鋼國際用戶以及高端管理層寶鋼國際

2、用戶等不同類型的使用者支撐;實現(xiàn)統(tǒng)一的寶鋼國際用戶視圖和數(shù)據(jù)模型,全面完善的IT架構(gòu)規(guī)劃;打造寶鋼集團企業(yè)信息化標桿;預留標準接口可分步實現(xiàn)信息化戰(zhàn)略。
　　通過參與開發(fā)網(wǎng)絡(luò)安全專用的“eCop-RAS上網(wǎng)認證系統(tǒng)”,從而完成企業(yè)的網(wǎng)絡(luò)安全工程設(shè)計工作。本文以“eCop-RAS上網(wǎng)認證系統(tǒng)”為對象,主要完成了如下工作:首先,本軟件是基于對整個寶鋼ERP網(wǎng)絡(luò)系統(tǒng)進行身份信息安全認證為目的所開發(fā)研制的軟件,作者通過對寶鋼鋼鐵廠的用戶進

3、行調(diào)研,以問卷咨詢、以及開會分組討論的形式確認了寶信“eCop-RAS上網(wǎng)認證系統(tǒng)”所需要滿足的各項需求以及所要達到的各種條件。其次,經(jīng)過學習研究后,決定了本次軟件系統(tǒng)的設(shè)計方案著重采用雙重因素的認證,即物理設(shè)備認證(IKEY設(shè)備)+信息認證的雙重認證方法。這是在比較了當前主流的身份認證系統(tǒng)設(shè)計的認證方法后,結(jié)合對寶鋼寶鋼國際用戶進行征詢、調(diào)研了解需求的意見,最終敲定了以寶鋼國際ECOP-RASIKEY智能卡硬件為核心認證的eCop-R

4、AS身份安全設(shè)計認證方法。通過實現(xiàn)“eCop-RAS身份安全認證”的設(shè)計方法,確立了以智能卡一卡通的形式完成寶鋼用戶對ERP網(wǎng)絡(luò)系統(tǒng)的訪問信息的檢索等各權(quán)限的設(shè)定工作。由于整個ERP系統(tǒng)的過于龐大,作者僅參與了“eCop-RAS上網(wǎng)認證系統(tǒng)”寶鋼國際ECOP-RASIKEY智能卡的網(wǎng)絡(luò)安全身份認證系統(tǒng)的設(shè)計構(gòu)成架設(shè)測試工作,在相關(guān)環(huán)境下進行了eCop-RAS功能測試,eCop-RAS、eCop-RAS客戶端兼容測試,eCop-RAS可用

5、性測試,eCop-RAS性能測試,eCop-RAS易用性測試eCop-RAS安全性測試,系統(tǒng)測試的相關(guān)結(jié)果、數(shù)據(jù)證明了所寫系統(tǒng)基本達到了寶鋼國際用戶預期的設(shè)計要求。
　　通過上述設(shè)計實現(xiàn)工作,本系統(tǒng)秉承著簡單使用、安全防護的宗旨,在系統(tǒng)投入使用后,全面的保障了寶鋼用戶進入寶鋼網(wǎng)絡(luò)系統(tǒng)的安全系數(shù),為網(wǎng)絡(luò)信息安全加上了保險。其操作的簡單化,也受到了用戶的一致好評。通過對“寶鋼eCop-RAS”身份認證系統(tǒng)的設(shè)計與實現(xiàn)體現(xiàn)出當今社會主流