東進電子證照安全認證平臺為電子證照系統(tǒng)建設提速

當前我國正加快推進“互聯(lián)網(wǎng)+政務服務”，各地積極推進電子證照系統(tǒng)建設。為保障電子證照系統(tǒng)在開放、復雜的網(wǎng)絡環(huán)境下安全可用，對訪問用戶合法性進行認證，東進技術推出了電子證照統(tǒng)一安全認證平臺解決方案，為用戶提供多系統(tǒng)之間的統(tǒng)一身份認證、數(shù)據(jù)加解密、數(shù)據(jù)安全傳輸、業(yè)務系統(tǒng)安全集成等系統(tǒng)安全服務，確保敏感數(shù)據(jù)的安全。

電子證照是遵循相關技術規(guī)范的數(shù)字形態(tài)的證照，是由計算機等電子設備形成、辦理、傳輸和存儲的證照信息記錄。電子證照不僅僅是傳統(tǒng)紙質(zhì)證照的電子化形態(tài)，其自身電子數(shù)據(jù)的特性更要求采用可靠的技術措施保障其真實有效性，實現(xiàn)可信的電子證照發(fā)放和應用管理。

在組成上，電子證照系統(tǒng)包括電子證照目錄服務系統(tǒng)、電子證照簽發(fā)管理系統(tǒng)、電子證照綜合管理平臺、電子證照公共服務平臺、電子證照接口服務平臺等組成部分。這就對電子證照統(tǒng)一安全認證平臺解決方案提出了更高的要求。

基于東進在信息安全領域的技術積淀，東進電子證照統(tǒng)一安全認證平臺解決方案以DJUIAP（東進統(tǒng)一認證平臺）為基礎，通過建設供電子證照的CA系統(tǒng)，為轄區(qū)內(nèi)的所有電子證照簽發(fā)數(shù)字證書，有效保護電子證照核心數(shù)據(jù)的機密性、交換共享過程中的安全性、反篡改以及不可抵賴性，充分實現(xiàn)各相關單位、機構(gòu)的有效協(xié)同，提高工作效率。

據(jù)了解，DJUIAP是東進技術基于公鑰密碼基礎設施（PKI）技術，嚴格遵循國家密碼管理局制定的《證書認證系統(tǒng)密碼及其相關安全技術規(guī)范》等標準，完全自主研發(fā)的商用密碼統(tǒng)一身份認證系統(tǒng)，其最大特點是它作為整個企業(yè)的基礎安全服務構(gòu)件，為企業(yè)的各個應用系統(tǒng)提供數(shù)據(jù)安全服務集成、統(tǒng)一身份認證服務，同時，提供方便易用的運維管理工具，為企業(yè)的合規(guī)性檢查提供有效的支撐。

東進電子證照統(tǒng)一安全認證平臺解決方案具有如下諸多特點：系統(tǒng)采用B/S模式，使系統(tǒng)更安全、用戶體驗更出色；部署靈活，可有RA+CA+KMC、RA+CA等多種組合；提供可視化的數(shù)據(jù)管理；管理終端與服務器之間采用高強度SSL安全連接，采用數(shù)字證書對用戶的身份實現(xiàn)管理；平臺內(nèi)部各子系統(tǒng)采用高強度的SSL標準安全通信協(xié)議，同時配合數(shù)字證書進行身份驗證；數(shù)據(jù)庫、配置文件中的敏感數(shù)據(jù)采用加密方式保存；提供完備的數(shù)據(jù)備份及恢復的手段；采用基于數(shù)字證書的身份驗證機制，管理員使用證書進行登錄管理、管理員的管理權(quán)限與其證書進行綁定。

近年來，各地政府大力推進信息化便民服務，構(gòu)建電子證照系統(tǒng)則是其中的一項重點工作，這也為東進電子證照統(tǒng)一安全認證平臺解決方案提供了更大的市場機遇。