
HIDGlobal的ActivID®驗證應答器是一個極具成本效益的解決方案,用于以ActivIDValidationAuthority為中心擴展PKI證書驗證服務。每個驗證應答器都提供本地OCSP服務,可實現(xiàn)實時驗證,無需連接集中化服務,為您節(jié)省開銷。部署ActivID驗證應答器的組織可以在使用時驗證證書,從而提高安全性和信任度,并且不會對終端用戶體驗造成消極影響。
將ActivID驗證應答器與ActivIDValidationAuthority一起部署,是需要跨多個區(qū)域網(wǎng)絡實施實時驗證服務的大型組織的理想選擇。另外也非常適合加入由多個認證機構(CA)組成的聯(lián)邦公鑰基礎設施(PKI)的政府機構和合作伙伴網(wǎng)絡,其中的各方都需要具備驗證外部憑證狀態(tài)和真實性的能力。
該解決方案的獨特分布式架構無需使用各自的簽名密鑰來保護各個驗證應答器。這樣可以大幅降低在整個企業(yè)中部署PKI通常在所難免的成本和復雜度。數(shù)據(jù)壓縮可以優(yōu)化網(wǎng)絡資源和帶寬,還能擴大此解決方案的應用規(guī)模,在響應幾乎沒有延遲的情況下,處理用戶的數(shù)百萬個證書。
ActivID驗證應答器可作為軟件、硬件設備或虛擬設備提供,最有效地匹配您的部署策略。設備的組成因素簡化了管理,能夠輕松地按要求進行擴展。
主要特征
ActivID驗證應答器使組織能夠在其網(wǎng)絡中擴展PKI驗證。此解決方案支持:
安全性強:PKI驗證信息經(jīng)過數(shù)字簽名,防止篡改,但不要求設備執(zhí)行加密。這不需要實施昂貴的安全措施,允許設備針對網(wǎng)絡性能進行優(yōu)化。
行業(yè)標準:完全符合相應RFC規(guī)范定義的行業(yè)OCSP、SCVP和PKI標準。該解決方案可以與任何標準OCSP和SCVP客戶端一起使用。
可擴展性:可在部署中輕松安裝更多驗證應答器,對OCSP服務進行必要擴展。