Validation HID® ActivID™

Service de validation en temps réel

HID ActivID Validation est une solution complète qui convient parfaitement à . Les grandes entreprises doivent mettre en place des services de validation en temps réel sur plusieurs réseaux régionaux. C’est aussi la solution idéale pour les agences gouvernementales et les réseaux de partenaires qui partagent une infrastructure de clé publique fédérée (ICP) comprenant plusieurs autorités de certification (AC), et dans laquelle chaque partie exige de pouvoir valider le statut et l’authenticité des identifiants d’autrui. La solution ActivID Validation, qui comprend l'autorité ActivID Validation, le répondeur ActivID Validation et le client ActivID Validation, introduit une infrastructure distribuée pour la validation des certificats qui améliore tout système CRL ou OCSP traditionnel dans les domaines suivants :

Avantages clés

• Sécurité - Les répondeurs à validation ActivID n'ont pas de clés privées et sont donc moins vulnérables à l'exploitation. Ils ne peuvent pas fournir de fausses réponses, même s'ils sont compromis. En outre, ils utilisent une cryptographie certifiée FIPS 140-2.
• Évolutivité - Les ActivID Validation Responders peuvent être rapidement déployés sur un nombre illimité de sites et s'adapter aux besoins de centaines de sites distants
• Disponibilité - Les ActivID Validation Responders peuvent être facilement répliqués en de nombreux endroits pour une haute disponibilité, avec une excellente capacité de survie en cas d'attaque
• Performance - Les répondeurs de validation ActivID peuvent être placés à proximité des parties se fiant à l'information, ce qui permet d'obtenir des temps de latence extrêmement faibles pour les réponses OCSP
• Rentabilité - La licence ActivID Validation Authority permet un nombre illimité de déploiements de Validation Responder pour une fraction du coût du modèle OCSP traditionnel. En outre, il n'y a pas de coûts par transaction.
• Validation déléguée - L'autorité de validation ActivID prend en charge le protocole de validation des certificats basé sur le serveur (SCVP) pour confirmer l'authenticité de l'autorité de certification (CA) émettrice. Ceci est particulièrement important dans une ICP fédérée comprenant plusieurs autorités de certification dans laquelle chaque partie doit pouvoir valider le statut et l'authenticité des informations d'identification des autres parties.
• Facilité de gestion - Les ActivID Validation Responders représentent une fonctionnalité sans état, de niveau appliance, garantissant que seule l'autorité centrale ActivID Validation Authority doit être gérée
• Conformité aux normes - ActivID Validation Authority s'intègre de manière transparente aux produits PKI existants de HID Global et d'autres fournisseurs, par le biais de normes telles que X.509, OCSP, SCVP, LDAP et RESTful API

Discuter avec un expert >&gt