出版日期：2003-11-24　总期号：1269　本年期号：88

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 中国信息安全 华东专刊 华南专刊 西北专刊 东北专刊 西南专刊

CA eTrust两手搞定身份 陈飞雪 　　该方案主要由两个模块CA eTrust Admin 和CA eTrust PKI组成，它们相互补充，给用户提供全面的身份管理方案。 　　CA eTrust Admin 　　CA公司的eTrust Admin 是一个企业级解决方案，旨在实现对跨IT资源的用户定购（user provisioning）、物理存取和公司资产发布等工作的集成管理，其跨平台、支持目录功能的解决方案提高了对企业资源的保护、降低了管理成本。 　　通过一个通用的、直观的界面，eTrust Admin 2.0使管理员能够全面控制所有的账号和跨系统资源，因此可大大降低企业的安全管理成本，确保对企业资产的最佳控制。eTrust Admin还可利用用户在目录服务方面的现有投资来提供高度自动化的、基于角色（role-based）的用户账号管理功能，从而进一步提高安全管理的效率。 　　eTrust Admin 2.0还有多种自助式服务选件，可显著减少帮助服务的工作量。这些选件包括自助式注册、自助服务口令重设、个人资料和工作的自助式管理等。这些新的自助式服务功能还能同现有的业务和人力资源系统紧密集成，从而降低终端用户的操作难度。当出现用户改变或账户改变请求时，改变后的工作流程可自动完成确认过程，还可实现物理设备定购的自动化。 　　eTrust Admin为企业节省安全管理成本提供了如此众多的帮助，使其成为尤其适用当今复杂的电子商务环境的、具有极高投资回报率的解决方案。 　　CA eTrust PKI 　　CA公司的eTrust PKI 是一个先进、全面的安全解决方案，它能帮助企业快速、轻松地部署公钥基础架构（PKI）这一构成安全电子商务的重要组件。通过简化PKI的实施，CA的eTrust PKI解决方案可显著降低使用和管理电子证书的成本，同时加速基于PKI的电子商务交易的激活和终止。 　　eTrust PKI的使用十分简单，用户只需一个小时、甚至更短的时间就可在他们现有的电子商务系统内应用PKI，从而确保其关键电子商务通信和在线交易的完整性、保密性、以及强大的验证和不可否认性（non-repudiation）。 　　除了实施快速，eTrust PKI还提供了良好的方便性和可扩展性。与其他未集成PKI的工具包不同，eTrust PKI具有获奖的嵌入式目录技术，可扩展性好，而且还有即装即用的证书发布功能。eTrust PKI还具有内置的OCSP（在线证书状态协议）响应器，支持用户身份的实时确认。