可信應用認證

『壹』 「可信雲」認證是什麼意思有什麼用

可信雲認證是由數據中心聯盟、雲計算開源產業聯盟組織，中國信息通信研究院（工信部電信研究院）測試評估的面向雲計算服務產業的認證體系。

自2013年發展至今，從IaaS、PaaS、企業級SaaS、虛擬化產品等基礎服務產品評估，到運維、混合雲等專項能力評估，再到雲服務「事中」可用性監測、「事後」雲保險等，可信雲已涵蓋雲計算產業完整生態鏈，成為此領域唯一權威的信任評估體系。

可信雲認證的核心目標是建立雲服務商的評估體系，為用戶選擇安全、可信的雲服務商提供支撐，並最終促進我國雲計算市場健康、有序發展。是我國唯一針對雲計算信任體系的權威認證體系，也是國際標准之一。

工信部「可信雲」認證報告指出，我平台企業級SaaS服務在數據存儲的持久性、數據可銷毀性、數據可遷移性、數據私密性、數據知情權、數據保密性、服務可審查性、用戶安全性、身份真實性、舉證能力、服務功能、服務可用性、服務資源調配能力、故障恢復能力、網路接入性能、服務計量准確性、用戶體驗性能、可定製化能力、可集成能力、服務變更終止條款、服務賠償條款、用戶約束條款、服務商免責條款、客戶支持、培訓服務、事件響應機制、客戶成功服務能力等指標項均滿足可信雲服務認證要求。

『貳』 可信應用安全架構

可信應用安全架構主要包括三個技術層次，即基礎設施層、安全支撐層及安全應用層（圖4-1）。

圖4-1 可信應用安全架構示意圖

1.基礎設施層

基礎設施層是一切可信應用、可信因素的源頭，主要負責為所有上層的服務及應用提供基礎的、可信的身份、屬性和時間因素服務，同時也可提供API開發介面。該層主要包括PKI、PMI及可信時間戳三個主要基礎設施。

（1）PKI系統（公共密鑰基礎設施 Public Key Infrastructure）。取代了傳統的用戶名/口令模式，其通過公鑰密碼體制中用戶私鑰的機密性來提供用戶身份的唯一性驗證，並通過公鑰數字證書的方式為每個合法用戶的公鑰提供一個合法性的證明，建立用戶公鑰到證書ID號之間的唯一映射關系。在實踐中，PKI系統是整個安全架構的基礎，把用戶的公鑰和用戶的其他屬性信息（如姓名、身份證號等）捆綁在一起，通過身份認證系統進行身份識別為整個圖書館信息化體系提供身份管理，保證身份的管理強度。PKI系統一般包括證書簽發機構（CA）、證書注冊機構（RA）、證書庫、密鑰備份及恢復系統、證書廢除處理系統、應用系統介面等部分。

（2）PMI系統（授權管理基礎設施Privilege Management Infrastructure）。它依賴於公共密鑰基礎設施PKI（Public Key Infrastructure）的支持，旨在提供訪問控制和許可權管理，提供用戶身份到應用授權的映射功能，實現與實際應用處理模式相對應的，與具體應用系統和管理無關的訪問控制機制。PKI和PMI之間類似於護照和簽證的關系，PKI證明旅客身份（用戶是誰），而PMI證明旅客准備去哪（用戶有什麼許可權）？

（3）可信時間戳。首先可以為系統各個環節提供准確的系統時間，准確記錄數據信息產生、傳輸的各個時間節點；其次它是一個能證明數據信息在一個時間點是已經存在的、完整的、可驗證的、具備法律效力的電子憑證。一般與權威時間源（如中國科學院國家授時中心）綁定，在此基礎上通過時間戳服務中心數字簽名，產生不可偽造的時間戳文件。

2.安全支撐層

安全支撐層是基於基礎設施，面向應用提供各項安全服務。其主要功能應用包括身份認證系統、授權管理系統、監控審計系統、用戶管理系統及數字簽名等。安全支撐層的各項服務開發定製應滿足模塊化、標准化的要求，為上層應用提供豐富的、靈活的、標准化的技術支持。身份認證系統基於PKI系統對用戶和證書的合法性和有效性進行判別；授權管理系統首先依據用戶管理和系統應用需要建立角色許可權對應體系，然後基於用戶證書相關屬性信息進行許可權分配。類似於用戶的「工作證」，即可以通過屬性證書作為依據判斷用戶在指定的應用系統可以做什麼，不可以做什麼；監控審計系統可以提供證書基礎信息、訪問信息的統計查詢功能和系統運行環境的監控管理功能；用戶管理系統包含了詳細的用戶信息列表，為授權管理系統和審計監控系統提供基礎數據和屬性支持；數字簽名則是通過加密技術對流轉信息的真實性提供有效證明。

3.安全應用層

安全應用層則是由安全防護和應用安全共同組成的。安全防護包括主機防護，以及文件、數據防護等應用。而應用安全則是指我們傳統的WEB、Portal、MIS、BI、ERP、GIS等各類應用系統，這些應用需要進行一定的應用改造，通過調用基礎設施層的各種演算法及介面和安全支持層的各種服務介面，而使其成為具有高強度的認證、授權、責任認定及數據防護能力的安全應用。

通過上述三個層次的系統建設，使圖書館信息系統真正做到從用戶到網路到服務、從人到系統到數據、從數據的產生到傳遞到存儲，全過程、端對端的可信、可控。

『叄』 可信應用網站認證怎麼申請

現在網路上有三種認證，可信認證，實名認證，安全聯盟，加我給你看個他們之間關系的資料

『肆』 什麼是可信認證標准版什麼是可信網站認證驗證版兩者有什麼區別

可信認證分標准來版和身份源認證版，
標准版：對企業網站、企業資質、木馬監控等
身份驗證版：只針對企業網站做認證。
標准版認證費用是1.5萬/10年
身份驗證版：6000元/10年
現在大多數企業都是做的標准版
邱：248 537 2651
(*^__^*) 嘻嘻……原創··

『伍』 可信認證怎麼申請

中國電子商務協會開展的「可信網站認證」工作主要有第三方網站身份信息認證服務、通過嚴格的交互審核來認證網站信息的真實性,通過標識網站「可信身份證」,使網民判別網站是否通過中國電子商務協會的誠信權威認證等一系列服務內容。

可信網站認證，申請者需提交申請資料給認證服務中心，申請資料包括以下文檔：
1，企業單位提交營業執照副本復印件，非企業單位提供組織機構代碼證復印件；
2，法人身份證復印件。
注: 1， 提交的材料必須蓋有單位紅色公章，復印無效。
2， 提交的材料可以是掃描件或數碼照片（內容必須清晰）。

『陸』 可信安卓應用市場商店的軟體都是經過認證的嗎

有些是，而有些則不是，現在工信部指導下成立的數據中心聯盟不是剛做了一個可信應用市場認證么，我看了下，通過的並不多，就應用寶等幾個大型的應用市場通過了，這可是國內首批可信應用商店，考核的標准十分的嚴格，基於應用商店基本信息披露、告知完備性和真實、管理規范性3個緯度，覆蓋36個評估指標項，經過嚴格的材料審查、技術測試和專家評審選定，也是國內最具權威度的應用商店行業認證

『柒』 「可信網站認證」的用處是什麼

這個服務好像是免費的吧。有點像淘寶上的擔保交易。

『捌』 可信網站認證有用嗎

必須有用啊.說明你的網站是可信任網站....但是你完全沒必要去認證他這個...貴的要死.還是年費...除了大型企業.一般中小型完全沒必要.....

『玖』 可信網站認證

不是必須的不做也可以，只不過是讓別人看起來你的網站更可信而已，一般購物網站什麼的會做這個讓買家覺得是真實網站不是假的釣魚網站。
想做的話給我打電話 58812973就行

『拾』 什麼是可信雲認證

2013年10月，可信雲服務認證正式啟動，這標志著我國也擁有了自己的雲服務質量評估體系。可信雲服務認證是在工信部通信發展司的指導下，由雲計算發展與政策論壇成立的「可信雲服務工作組」組織開展，認證的核心目標是建立雲服務商的評估體系，為用戶選擇安全、可信的雲服務商提供支撐，並最終促進我國雲計算市場健康、有序發展。
「可信雲服務工作組」的主要成員包括工信部電信研究院、三家電信運營商、主要互聯網企業和設備提供商。基於科學性的原則，可信雲服務認證充分借鑒了日本、韓國和德國的先進經驗，並針對我國雲服務市場的特徵，結合用戶關心的核心問題開展相關認證。在認證過程中，可信雲服務認證分為標准編寫、服務測評、專家評議三個階段。
為了充分體現雲服務商的技術指標和水平，可信雲服務認證的具體測評內容包括三大類共16項，分別是：數據管理類（數據存儲的持久性、數據可銷毀性、數據可遷移性、數據保密性、數據知情權、數據可審查性）、業務質量類（業務功能、業務可用性、業務彈性、故障恢復能力、網路接入性能、服務計量准確性）和權益保障類（服務變更、終止條款、服務賠償條款、用戶約束條款和服務商免責條款），基本涵蓋了雲服務商需要向用戶承諾或告知（基於服務SLA）的90%的問題。可信雲服務認證將系統評估雲服務商對這16個指標的實現程度，為用戶選擇雲服務商提供基本依據。
自2013年5月起，「可信雲服務工作組」就展開了標准編寫工作，國內外20餘家企業參與其中。目前，標准撰寫工作已經結束，並形成了通信行業標准《雲計算服務協議參考框架》草案以及論壇標准《可信雲服務認證評估方法》和《可信雲服務認證操作辦法》。從10月初開始，「可信雲服務工作組」對包括中國電信、中國移動、阿里巴巴、新浪、騰訊、世紀互聯在內的十家企業展開認證（如圖），就參評企業的材料和服務展開測評，並已經進入結果審查階段，最終認證結果將在2014年1月中旬對社會公布。
據「可信雲服務工作組」透露，未來可信雲服務認證將進一步擴大參評單位和參評服務范圍。