HID® ActivID™ Validation

实时验证服务

HID ActivID Validation 为需要跨区域网络实施实时验证的大型组织提供了完善理想的解决方案。 另外也非常适合加入由多个认证机构 (CA) 组成的联邦公钥基础设施 (PKI) 的政府机构和合作伙伴网络，其中的各方都需要具备验证外部凭证状态和真实性的能力。 ActivID Validation 由 ActivID Validation Authority、ActivID Validation Responder 和 ActivID Validation Client 组成，引入了用于证书验证的分布式基础架构，可在任何 CRL 或传统 OCSP 机制的基础上带来以下改进：

主要优点

• 安全 — ActivID Validation Responder 无私钥，因此不易被盗用。 即使被攻击，也不会提供虚假响应。 此外，还采用 FIPS 140-2 认证的加密技术。
• 可扩展 — ActivID Validation Responder 可在任意数量的位置快速部署，并进行扩展，支持数百个远程站点
• 出色的可用性 — ActivID Validation Responder 可轻松复制到大量位置，可用性极佳，并具有出色的攻击防御能力
• 强大的性能 — ActivID Validation Responder 可以置于依赖方附近，具有极低的 OCSP 响应延迟
• 经济实惠 — ActivID Validation Authority 的许可支持无限部署 Validation Responder ，成本远低于传统 OCSP 模型。 此外，还免除了单次交易费用。
• 委托验证 — ActivID Validation Authority 可通过基于服务器的凭证验证协议 (SCVP) 确认凭证发放机构 (CA) 的真假。 尤其适用于包含多个 CA 的联合 PKI，因为要求每一方都能验证其他方凭证的状态和真假。
• 易于管理 — ActivID Validation Responder 具有无状态的器件级功能，因此只有中央 ActivID Validation Authority 需要管理
• 符合标准 — ActivID Validation Authority 可通过 X.509、OCSP、SCVP、LDAP 和 RESTful API 等标准与 HID Global 及其他供应商的现有 PKI 产品无缝集成

对话专家 >>