数字认证解决方案.doc

广西低保信息管理平台 数字认证解决方案 北广万通信息技术有限公司 2015年11月 TOC \o 1-5 \h \z HYPERLINK \l bookmark2项冃背景 1 HYPERLINK \l bookmark4电子认证的作用 1 HYPERLINK \l bookmark6建设方案 3 HYPERLINK \l bookmark81 建设目标 3 HYPERLINK \l bookmark10建设内容 3 HYPERLINK \l bookmark12建设步骤 3 HYPERLINK \l bookmark14总体设计 5 HYPERLINK \l bookmark161 方案思路 5 HYPERLINK \l bookmark18设计原则 5 HYPERLINK \l bookmark20总体架构 7 HYPERLINK \l bookmark244 身份认证实现 8 HYPERLINK \l bookmark26数字签名实现 8 HYPERLINK \l bookmark28电子签章实现 9 HYPERLINK \l bookmark32证书服务保障方案 10 1 月艮务体系 10 HYPERLINK \l bookmark365. 1. 1服务宗旨 10 HYPERLINK \l bookmark385. 1.2服务组织架构 10 HYPERLINK \l bookmark405. 1.3服务原则 11 HYPERLINK \l bookmark425. 1.4故障级别 11 HYPERLINK \l bookmark445. 1.5服务内容 11 HYPERLINK \l bookmark54培训服务 13 HYPERLINK \l bookmark56售后服务 14 HYPERLINK \l bookmark58建设规划与预算 15 HYPERLINK \l bookmark601 建设规划 15 HYPERLINK \l bookmark626.2 建设清单及预算 16 1项目背景 2014年，国务院以649号令颁布了《社会救助暂行办法》，并于5月1日起 施行。《社会救助暂行办法》为民政部门以及各地低保管理和平台建设提供了依 据。低保管理工作中救助对象管理、保障社会救助制度公平公正实施、提升救助 工作效率和工作水平具有十分重要的意义。而低保管理更需要先进的信息化手段 予以支撑，因此广西低保信息管理平台建设应运而生。 信息化手段大大提高了低保管理工作的效率的同时，不容忽视也带来了信息 安全风险，居民低保信息属于个人隐私敏感数据，很有可能遭到恶意攻击使得居 民敏感数据泄露甚至被不法分子窃取用于牟利。因此需要信息化的安全手段对广 西低保信息管理平台进行安全保护。结合我公司在安全领域的专业优势与成熟的 数字证书身份认证案例，针对广西低保信息管理平台的实际需求，建立一套以基 于数字证书的安全认证机制，保障广西低保信息管理平台的安全、稳定运行。 2电子认证的作用 电子认证以《电子签名法》为依据，其采用数字证书岀具的电子签名具有和 传统介质签名同等的法律效力，符合司法取证的要求，可有效保障系统操作数据 的合法性。数字证书技术以符合国家必威体育精装版规定的S他算法为必威体育官网网址手段，由国家密 码管理总局制订规范，相对其它采用RSA算法的安全产品，SM2不仅安全性高、 签名速度快，同时SM2国密算法为我国自行研究的安全算法，保证了无国外可利 用的后门。在现有技术条件下，密码被破解的可能性几乎为零（在数字证书技术 诞生以来，从未发生过因证书密码被破解而发生的信息安全事件），是现阶段最 为可靠地信息安全防护手段。 （1）防假冒身份。数字证书持有单位或人和现实牛活中的单位或自然人一 一对应，在现有技术条件下，数字证书无法被复制。因数字证书持有单位或人和 信息系统合法使用者一一对应，即只有拥有合法权限的数字证书持有单位或人， 才有可能登录系统并拥有相应的操作业务权限，可以有效防止身份假冒。 （2） 防系统信息泄露。系统承载大量用户信息、项冃信息、系统信息，如 信息泄霜，可能对项目申报单位利益造成损害。利用数字证书对数据或附件签名 后，数据或附件通过网络传输时，只有拥有证书和合法权限的工作人员才能看到 相关数据或附件，确保数据或附件内容不为无关人获取，有效防止系统内容泄露。 （3） 防窃取系统信息。数字证书的一项重要功能是信息加密，其加密算法 在现有技术条件下尚无法破解。即使入侵者（包括非法入侵者和非拥有合法权限 的工作人员）突破系统防火墙获取了数据或附件，但在通过数字证书加密后，只 有拥有合法权限的工作