慧安身份認證&密碼服務
密碼技術作為網絡與信息安全保障的核心技術和基礎支撐,在身份認證、信息加密、安全隔離、完整性保護和操作抗抵賴等方面發揮著不可替代的作用。《國家信息化領導小組關于加強信息安全保障工作的意見(中辦發[2003]27號)》提出“加強以密碼技術為基礎的信息保護和網絡信任體系建設,要建立協調管理機制,規范和加強以身份認證、授權管理、責任認定等為主要內容的網絡信任體系建設”。
《國務院關于大力推進信息化發展和切實保障信息安全的若干意見(國發〔2012〕23號)》也提出“加強網絡信任體系建設和密碼保障,強化密碼在保障電子政務、電子商務安全和保護公民個人信息等方面的支撐作用”。
慧安身份認證&密碼服務解決方案基于云模式,以國產密碼技術為核心,結合生物識別、生物特征密鑰、智能行為分析技術、多維聚合認證技術、自適應技術、設備指紋技術等方式提供跨域的在線身份管理和身份認證。通過提供實人、實名、實機的身份認證技術,為政企機構用戶提供安全、可信、可控、穩定、合規的多維強身份認證服務。以多種方式解決用戶迫切需求的身份認證問題,
防止用戶的身份被冒用,防止業務系統被非法訪問,以私有云和公有云的模式為用戶提供服務。解決了系統基于密碼算法風險、網絡安全層的風險、解決非法用戶接入風險、解決數據傳輸過程中的風險
解決訪問授權控制風險、保證應用系統的數據機密性,部署服務器密碼機、安全中間件、數據庫加密系統,在保證數據讀寫、查詢、訪問性能的前提,對數據庫進行透明加密,解決由于數據庫被非法訪問引發的數據泄密問題。
為了保證電子文件可進行真實認定,通過部署安全電子簽章系統、簽名驗簽服務器、時間戳服務器,解決電子文件憑證生成及憑證信息的時間性問題、存儲問題、校驗問題等核心問題。
為解決管理安全風險,本項目將制定嚴格的管理措施、實施方案,準備充分的應急預案,保證項目的安全穩定運行,可廣泛應用于:
多維認證:基于生物識別、行為分析、設備特征、密碼算法,實現OTP、推送、掃碼等多方式融合強身份認證
生物識別:指紋、虹膜、面部識別、聲紋作為身份驗證手段
可信身份:快速接入、風險管控、統一賬號、日志審計、授權策略
慧安安全系統支撐平臺架構
基礎架構支撐層:包括電子簽章服務器、時間戳服務器、簽名驗簽服務器、服務器密碼機、智能密碼鑰匙、SSL VPN加密網關等組成基礎計算資源;
安全服務平臺層:由密碼服務平臺、統一安全認證平臺、安全服務融合組件組成,為應用系統或業務層提供統一的密碼服務和認證服務;
安全應用服務層:可廣泛應用于終端密碼應用、接入與邊界密碼應用、平臺密碼應用以及管理密碼應用等,通過調用安全服務統一接口,為身份認證、訪問控制、授權管理、數據安全等提供堅固的安全功能和統一的密碼支撐。

信息安全+行業應用+AI賦能













