安全認證網關

認證網關是用戶進入CA證書認證服務的網路信任域和金融專網套用服務系統前的接入和訪問控制設備，它具有用戶身份認證代理的功能，能夠和證書認證服務系統互動，完成用戶身份認證，根據認證結果核對該用戶的可信網路訪問許可權，完成網路接入的鑒權控制。
組成和功能
認證網關設備包括訪問控制、安全審計、證書黑名單驗證、書屬性獲取、站點證書請求生成模組、全網統一身份認證、全網責任認定、路由和安全傳輸組成。具體功能說明如下：（1）訪問控制：通過訪問控制接口，與外部許可權管理伺服器共同實現訪問控制功能。（2）安全審計：通過安全審計接口，與外部安全審計伺服器共同實現安全審計功能。（3）證書黑名單驗證：與系統內部的黑名單服務模組結合，判斷客戶端證書是否作廢。（4）證書屬性獲取：與系統內部的屬性證書服務模組結合，獲取客戶端證書的其他屬性，然後通過伺服器端接口將證書屬性提交給伺服器進行處理。（5）站點證書請求生成模組：本模組獨立於其他模組，作為程式存在，基本功能為生成站點私鑰檔案和為生成站點證書提供請求檔案，將生成的站點證書請求導入並生成站點證書，為認證網關提供私鑰和證書。（6）全網統一身份認證：認證網關作為網路信任體系的信任域控制點，依託身份認證伺服器進行用戶身份確認；接受網路信任域管理中心的統一管理，保證合法用戶可以在全網範圍內自由通行。（7）全網責任認定：認證網關部署在網路的用戶接入層，為責任認定提供用戶上網狀態信息，支持責任認定的全程化；提供用戶跨網、跨域訪問的行為記錄，支持責任認定的全網化。（8）路由功能：通過認證後，將訪問請求放行，路由到目的地。（9）安全傳輸功能： 提供用戶終端到認證網關的加密傳輸服務，確保信息傳輸的安全性。
認證網關主要解決的問題
（1）通過身份認證代理和對全網統一身份認證的支持，保障網路上的用戶單點登入全網通行；（2）通過用戶許可權鑑別解決用戶許可權級別劃分問題；（3）通過斷路式訪問控制服務，加強對網路和套用資源的信息安全保障。