兰州市房管局统一身份认证
及访问控制技术方案
1. 方案概述
1.1. 项目背景
房屋登记电子信息查询的需要一个比传统 “账号 +密码”更有效的身份认
证方式来认证用户的身份。 道理很简单: 在 “账号+密码”的认证方式中, 用户
很容易将账号和密码与他人分享, 即使系统加上同一时间一个账号只允许一人登
录的限制也无济于事, 因为用户可以与他人分时分享系统提供的房屋登记电子信
息服务。
智能卡或类似 USB电子钥匙的硬件认证方式可以满足登记系统房屋登记电
子信息查询的认证需求。 这种认证方式要求用户需要同时提供硬件和账号密码才
能登录访问房屋登记电子信息功能,有效的避免了用户共享账号带来的问题。
Passbay也提供基于硬件 UKey的 SecureWeb解决方案,但是在许多场合这种解
决方案也有其不足之处:首先,硬件具有专用性。也就是说,一个硬件只能应用
于某个特定的系统登录认证, 而