可信应用认证

『壹』 “可信云”认证是什么意思有什么用

可信云认证是由数据中心联盟、云计算开源产业联盟组织，中国信息通信研究院（工信部电信研究院）测试评估的面向云计算服务产业的认证体系。

自2013年发展至今，从IaaS、PaaS、企业级SaaS、虚拟化产品等基础服务产品评估，到运维、混合云等专项能力评估，再到云服务“事中”可用性监测、“事后”云保险等，可信云已涵盖云计算产业完整生态链，成为此领域唯一权威的信任评估体系。

可信云认证的核心目标是建立云服务商的评估体系，为用户选择安全、可信的云服务商提供支撑，并最终促进我国云计算市场健康、有序发展。是我国唯一针对云计算信任体系的权威认证体系，也是国际标准之一。

工信部“可信云”认证报告指出，我平台企业级SaaS服务在数据存储的持久性、数据可销毁性、数据可迁移性、数据私密性、数据知情权、数据保密性、服务可审查性、用户安全性、身份真实性、举证能力、服务功能、服务可用性、服务资源调配能力、故障恢复能力、网络接入性能、服务计量准确性、用户体验性能、可定制化能力、可集成能力、服务变更终止条款、服务赔偿条款、用户约束条款、服务商免责条款、客户支持、培训服务、事件响应机制、客户成功服务能力等指标项均满足可信云服务认证要求。

『贰』 可信应用安全架构

可信应用安全架构主要包括三个技术层次，即基础设施层、安全支撑层及安全应用层（图4-1）。

图4-1 可信应用安全架构示意图

1.基础设施层

基础设施层是一切可信应用、可信因素的源头，主要负责为所有上层的服务及应用提供基础的、可信的身份、属性和时间因素服务，同时也可提供API开发接口。该层主要包括PKI、PMI及可信时间戳三个主要基础设施。

（1）PKI系统（公共密钥基础设施 Public Key Infrastructure）。取代了传统的用户名/口令模式，其通过公钥密码体制中用户私钥的机密性来提供用户身份的唯一性验证，并通过公钥数字证书的方式为每个合法用户的公钥提供一个合法性的证明，建立用户公钥到证书ID号之间的唯一映射关系。在实践中，PKI系统是整个安全架构的基础，把用户的公钥和用户的其他属性信息（如姓名、身份证号等）捆绑在一起，通过身份认证系统进行身份识别为整个图书馆信息化体系提供身份管理，保证身份的管理强度。PKI系统一般包括证书签发机构（CA）、证书注册机构（RA）、证书库、密钥备份及恢复系统、证书废除处理系统、应用系统接口等部分。

（2）PMI系统（授权管理基础设施Privilege Management Infrastructure）。它依赖于公共密钥基础设施PKI（Public Key Infrastructure）的支持，旨在提供访问控制和权限管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的，与具体应用系统和管理无关的访问控制机制。PKI和PMI之间类似于护照和签证的关系，PKI证明旅客身份（用户是谁），而PMI证明旅客准备去哪（用户有什么权限）？

（3）可信时间戳。首先可以为系统各个环节提供准确的系统时间，准确记录数据信息产生、传输的各个时间节点；其次它是一个能证明数据信息在一个时间点是已经存在的、完整的、可验证的、具备法律效力的电子凭证。一般与权威时间源（如中国科学院国家授时中心）绑定，在此基础上通过时间戳服务中心数字签名，产生不可伪造的时间戳文件。

2.安全支撑层

安全支撑层是基于基础设施，面向应用提供各项安全服务。其主要功能应用包括身份认证系统、授权管理系统、监控审计系统、用户管理系统及数字签名等。安全支撑层的各项服务开发定制应满足模块化、标准化的要求，为上层应用提供丰富的、灵活的、标准化的技术支持。身份认证系统基于PKI系统对用户和证书的合法性和有效性进行判别；授权管理系统首先依据用户管理和系统应用需要建立角色权限对应体系，然后基于用户证书相关属性信息进行权限分配。类似于用户的“工作证”，即可以通过属性证书作为依据判断用户在指定的应用系统可以做什么，不可以做什么；监控审计系统可以提供证书基础信息、访问信息的统计查询功能和系统运行环境的监控管理功能；用户管理系统包含了详细的用户信息列表，为授权管理系统和审计监控系统提供基础数据和属性支持；数字签名则是通过加密技术对流转信息的真实性提供有效证明。

3.安全应用层

安全应用层则是由安全防护和应用安全共同组成的。安全防护包括主机防护，以及文件、数据防护等应用。而应用安全则是指我们传统的WEB、Portal、MIS、BI、ERP、GIS等各类应用系统，这些应用需要进行一定的应用改造，通过调用基础设施层的各种算法及接口和安全支持层的各种服务接口，而使其成为具有高强度的认证、授权、责任认定及数据防护能力的安全应用。

通过上述三个层次的系统建设，使图书馆信息系统真正做到从用户到网络到服务、从人到系统到数据、从数据的产生到传递到存储，全过程、端对端的可信、可控。

『叁』 可信应用网站认证怎么申请

现在网络上有三种认证，可信认证，实名认证，安全联盟，加我给你看个他们之间关系的资料

『肆』 什么是可信认证标准版什么是可信网站认证验证版两者有什么区别

可信认证分标准来版和身份源认证版，
标准版：对企业网站、企业资质、木马监控等
身份验证版：只针对企业网站做认证。
标准版认证费用是1.5万/10年
身份验证版：6000元/10年
现在大多数企业都是做的标准版
邱：248 537 2651
(*^__^*) 嘻嘻……原创··

『伍』 可信认证怎么申请

中国电子商务协会开展的“可信网站认证”工作主要有第三方网站身份信息认证服务、通过严格的交互审核来认证网站信息的真实性,通过标识网站“可信身份证”,使网民判别网站是否通过中国电子商务协会的诚信权威认证等一系列服务内容。

可信网站认证，申请者需提交申请资料给认证服务中心，申请资料包括以下文档：
1，企业单位提交营业执照副本复印件，非企业单位提供组织机构代码证复印件；
2，法人身份证复印件。
注: 1， 提交的材料必须盖有单位红色公章，复印无效。
2， 提交的材料可以是扫描件或数码照片（内容必须清晰）。

『陆』 可信安卓应用市场商店的软件都是经过认证的吗

有些是，而有些则不是，现在工信部指导下成立的数据中心联盟不是刚做了一个可信应用市场认证么，我看了下，通过的并不多，就应用宝等几个大型的应用市场通过了，这可是国内首批可信应用商店，考核的标准十分的严格，基于应用商店基本信息披露、告知完备性和真实、管理规范性3个纬度，覆盖36个评估指标项，经过严格的材料审查、技术测试和专家评审选定，也是国内最具权威度的应用商店行业认证

『柒』 “可信网站认证”的用处是什么

这个服务好像是免费的吧。有点像淘宝上的担保交易。

『捌』 可信网站认证有用吗

必须有用啊.说明你的网站是可信任网站....但是你完全没必要去认证他这个...贵的要死.还是年费...除了大型企业.一般中小型完全没必要.....

『玖』 可信网站认证

不是必须的不做也可以，只不过是让别人看起来你的网站更可信而已，一般购物网站什么的会做这个让买家觉得是真实网站不是假的钓鱼网站。
想做的话给我打电话 58812973就行

『拾』 什么是可信云认证

2013年10月，可信云服务认证正式启动，这标志着我国也拥有了自己的云服务质量评估体系。可信云服务认证是在工信部通信发展司的指导下，由云计算发展与政策论坛成立的“可信云服务工作组”组织开展，认证的核心目标是建立云服务商的评估体系，为用户选择安全、可信的云服务商提供支撑，并最终促进我国云计算市场健康、有序发展。
“可信云服务工作组”的主要成员包括工信部电信研究院、三家电信运营商、主要互联网企业和设备提供商。基于科学性的原则，可信云服务认证充分借鉴了日本、韩国和德国的先进经验，并针对我国云服务市场的特征，结合用户关心的核心问题开展相关认证。在认证过程中，可信云服务认证分为标准编写、服务测评、专家评议三个阶段。
为了充分体现云服务商的技术指标和水平，可信云服务认证的具体测评内容包括三大类共16项，分别是：数据管理类（数据存储的持久性、数据可销毁性、数据可迁移性、数据保密性、数据知情权、数据可审查性）、业务质量类（业务功能、业务可用性、业务弹性、故障恢复能力、网络接入性能、服务计量准确性）和权益保障类（服务变更、终止条款、服务赔偿条款、用户约束条款和服务商免责条款），基本涵盖了云服务商需要向用户承诺或告知（基于服务SLA）的90%的问题。可信云服务认证将系统评估云服务商对这16个指标的实现程度，为用户选择云服务商提供基本依据。
自2013年5月起，“可信云服务工作组”就展开了标准编写工作，国内外20余家企业参与其中。目前，标准撰写工作已经结束，并形成了通信行业标准《云计算服务协议参考框架》草案以及论坛标准《可信云服务认证评估方法》和《可信云服务认证操作办法》。从10月初开始，“可信云服务工作组”对包括中国电信、中国移动、阿里巴巴、新浪、腾讯、世纪互联在内的十家企业展开认证（如图），就参评企业的材料和服务展开测评，并已经进入结果审查阶段，最终认证结果将在2014年1月中旬对社会公布。
据“可信云服务工作组”透露，未来可信云服务认证将进一步扩大参评单位和参评服务范围。