金税三期应用安全支撑平台安全客户端控件

金税三期应用安全支撑平台安全客户端控件是由国家税务总局推出的一款安全客户端组件，用于配合应用安全支撑平台解决应用系统在建设、使用和管理中的安全问题。该平台为应用系统提供统一的安全参考指南和解决规范，同时为管理员提供可行的安全管理工具，帮助敏感信息网络中的各类应用达到相应的安全要求。

平台三大特点

1、 应用安全：可最大程度解决各个网络中应用系统存在的安全问题，使系统符合敏感信息网络的相关安全要求

2、 简化管理：管理员只需在平台上集中完成终端安装部署、系统调整和安全策略调整，对用户完全透明

3、 集中统一：把分散的应用安全管理和标准不一的安全问题集中到平台处理，实现安全服务集中、标准统一、成本低廉和风险降低

核心功能构成

- 身份鉴别支撑：结合PKI/CA证书，实现用户的强身份认证

- 安全传输支撑：基于SSL加速协议，保障数据传输安全

- 安全存储支撑：支持文件类型应用数据的加密存储与安全分享

- 授权管理支撑：提供统一授权管理模块，支撑各应用系统的权限控制

- 签名验证支撑：提供数据签名和验证功能，保证数据完整性和抗抵赖性

- 安全审计支撑：全面记录和审计平台及应用系统的操作行为，支持日志统计与查询

身份鉴别与安全传输

- 结合PKI/CA证书，采用SSL加速协议，实现强身份认证和数据加密传输

- 在原有安全认证网关基础上，研发透明代理技术，将功能集成至平台，与网盾配合，透明完成身份认证和传输加密

- 透明代理方案让应用接入更快，管理员安装维护更简便

- 安全代理策略设置需严格遵循三权分立管理原则

- 平台提供一个应用访问门户，可根据实际情况增删应用列表，并在门户显示相应应用链接；门户页面支持单位名称、显示图片等自配置功能

安全存储与授权管理

- 安全存储支撑：结合PKI/CA证书，采用集中存储和安全分享方案，适用于文件类型应用数据，提供加密存取开发接口

- 客户端控件支持用户在应用客户端上传文件时选择网络安全存储目录；服务端接口可获取用户可阅文件的链接地址

- 授权管理支撑：平台提供独立的应用授权管理模块，统一管理用户基本属性和扩展属性，为各应用授权提供统一用户属性

- 统一属性管理中的部门结构和用户属性可对外提供接口供各应用获取；平台提供基础网络接入授权，未注册用户无法接入网络

- 平台为每个应用提供一定粒度的访问控制，先进行用户访问筛选；授权管理设置需严格进行三权分立管理

签名验证与安全审计

1、 签名验证支撑：提供签名验证服务模块，支持客户端签名/客户端验证、客户端签名/服务端验证、服务端签名/服务端验证三种模式，满足不同场景的完整性和抗抵赖需求

2、 客户端控件供应用客户端调用，使用操作者个人证书进行签名或验证；服务端接口采用设备证书进行签名和验证操作，平台可拒绝完整破坏的数据并要求重发

3、 安全审计支撑：平台提供自身全方位审计和统计，涵盖透明代理日志、授权管理日志、安全存储日志及管理员操作日志

4、 提供数据审计接口，应用系统可将日志发送至平台统一审计；支持网络层用户访问审计，记录访问者、时间、IP和应用

5、 审计存储空间可设置阈值，将满时自动告警并可切换至新数据库，原库存档；审计记录不可修改、不可伪造、不可删除，采用摘要技术检测篡改

6、 审计员配置需经平台操作员审核，审计员不能审计具体应用，对审计记录的操作同样受到保护；审计系统时间可内部设置或与外部标准时间源同步