HID® ActivID™ Validation

Serviço de Validação em Tempo Real

HID ActivID Validation é uma solução abrangente adequada paraorganizações de grande porte que necessitam implementar serviços de validação em tempo real em várias redes regionais. Também é uma boa opção para agências governamentais e redes de parceiros que participam de uma Infraestrutura de Chave Pública (PKI) federada que engloba várias Autoridades de Certificado (CAs), em que cada parte precisa ter a capacidade de validar o status e a autenticidade das credenciais externas. A solução ActivID Validation, que inclui a Autoridade de Validação ActivID, o Respondedor de Validação ActivID e o Cliente de Validação ActivID, disponibiliza uma infraestrutura distribuída para validação de certificados que aprimora qualquer esquema CRL ou OCSP tradicional nas seguintes áreas:

Principais Benefícios

• Segurança — os Respondedores de Validação ActivID não têm chaves privadas e são, portanto, menos vulneráveis à exploração. Eles não podem fornecer respostas falsas, mesmo quando ameaçados. Além disso, utilizam criptografia certificada FIPS 140-2.
• Escalabilidade — os Respondedores de Validação ActivID podem ser implementados rapidamente em inúmeros locais e dimensionados para atender às necessidades de centenas de instalações remotas
• Disponibilidade — os Respondedores de Validação ActivID podem ser facilmente replicados em muitos locais para alta disponibilidade, com excelente capacidade de sobrevivência sob ataque
• Desempenho — os Respondedores de Validação ActivID podem ser posicionados próximo a partes confiáveis, possibilitando latência extremamente baixa para respostas OCSP
• Economia — o licenciamento da Autoridade de Validação ActivID possibilita implementações ilimitadas do Respondedor de Validação a uma fração do custo do modelo OCSP tradicional. Além disso, não há custos por transação.
• Validação delegada — a Autoridade de Validação ActivID provê suporte ao SCVP (Server-based Certificate Validation Protocol, ou Protocolo de Validação de Certificado baseado em Servidor) para confirmar a autenticidade da Autoridade de Certificação (CA) emissora. Isso é especialmente relevante em uma PKI federada que engloba múltiplas CAs, em que cada parte precisa ter a capacidade de validar o status e a autenticidade das credenciais das outras.
• Facilidade de gerenciamento — os Respondedores de Validação ActivID representam uma funcionalidade sem estado a nível de dispositivo, garantindo que somente o Autoridade de Validação ActivID central exija gerenciamento.
• Conformidade com padrões — a Autoridade de Validação ActivID integra-se de forma homogênea aos produtos PKI existentes da HID Global e de outros fornecedores, por meio de padrões, como X.509, OCSP, SCVP, LDAP e API RESTful

Converse com um especialista >>