個人多(duo)源認證服務解決方案
方案(an)背景
隨著信(xin)息技術(術)的快速發展(zhan)和“互聯網(網) +”政策的(de)深(shen)入落地(di)，各類電子商(shang)務、電子政務、社會公(gong)共服務已融(rong)入人 們生活(huo)的方(fang)方面面，通過手機、平板電腦等移動終(終)端即可在線辦理衣、食(shi)、住、行、娛、購、政、學等各種業務。
但在網絡空(kong)間進行身份(fen)認證存在著(zhu)諸多問題，如身份信息(xi)非法或超需(xu)求收集買賣(賣)、身(shen)份信息批量(liang)竊取、身(shen)份(fen)認證服務魚龍混雜、個人信(xin)息保護不力(li)等。隨(隨)著《網絡安全法》的頒布(bu)實施，建立(li)網絡空間可信身份(fen)體系，實現(現)網絡 空間(間)可信身份管(guan)理和服(fu)務已上升為國家戰略。
在上(shang)海市經濟和(he)信息化委的(de)指導和(he)支持下，上(shang)海(hai)CA建設運營了(le)全國性的個人網絡空間可(ke)信身份服務平臺，以(yi)自(zi)然人(ren)（公民身份(fen)號碼）為中心確(確)立網絡空間主體和(he)現實生活中(zhong)人與組織的(de)關系對應和(he)歸屬，實現虛擬身(shen)份與社會身(shen)份的真實映(ying)射，在網絡(絡)空間為各主(zhu)體構建信任(ren)關系，為各類電子政務、電子商務等互聯網活(huo)動提供統一(yi)的可信身份(fen)認證服(fu)務。
方案亮點
融合多(duo)種實名認證技術
已經支(zhi)持人臉識別(別)、數字證書、大(da)數據信息比(bi)對、硬件Token、短信、二維碼、硬件特征(zheng)碼、現場認證(證)等多種認證技術，根據技(ji)術成熟(shu)度持續增加(jia)新的認證手(shou)段。
對接(jie)多種身份認(認)證源
目前已經對接全國公民(min)身份證號碼(碼)查詢服務中(zhong)心、三(san)大運營(營)商(shang)手機實名認(認)證、銀行(xing)卡實名認證(證)、公安部三(san)所elD、市(shi)民信箱認證(證)、支付寶實名(ming)認證、人臉識別(別)等可信(xin)數據源，并(bing)根據應用需(xu)要持續增加(jia)。
實名認證分級服務
根據各類應用對實名(ming)身份的需(xu)求，提供初(chu)級實名、中級實名和高級實名等級認證(證)機(機)制，支持后(hou)臺實名/前(qian)端匿名認證(證)模式。
多種在線登錄認證(證)方(fang)式
支持字證書登錄、注冊賬號+密碼登錄、微(wei)信登錄、QQ登錄、支付寶登(deng)錄、手機號碼登錄、身份證號碼(碼)登錄、刷臉登(deng)錄等多種登錄方式(shi)，可實現跨應用統一(yi)認證服務。
全(quan)面支撐全流(liu)程在線辦事
在滿足實名(ming)注冊/統一認證(證)的基礎上，按照《電子簽名法》、《密碼法(fa)》等要求，提(ti)供滿足全程(cheng)在線辦事所(suo)需的電子簽名、電子簽章(zhang)、電子證照、可信時間戳等服務。
方(fang)案價值
提供注冊實名(ming)身份鑒別和應用登錄認(認)證服務，提供數據簽名服務，基于對數據的XML高(gao)級簽名格式(shi)，提(ti)供電子簽章(zhang)服務，包括手寫簽名(ming)、PDF簽章、時間戳。
移(yi)動端原生應用，提供 SDK 集成，支持 Android、IOS，移(yi)動端輕應用(yong)，提供(gong)基于 OAuth2.0 協議的標準接入，PC 端 WEB 應用，提供基于(yu) OAuth2.0 協議的標準接入，自(zi)助設備應用(yong)，提供(gong)基于 OAuth2.0 協議的標準接入。
一次認證、全(quan)網單點個人(ren)多源認(認)證平臺基于(yu)Oauth2.0授權協議及令牌(pai)機制，確保用戶進行(xing)一次認證操(cao)作后登(deng)陸其它應用(yong)系統無需重(zhong)復認證。
個人(ren)多源認證平(ping)臺基于PKI/CA雙向認證機(機)制，建立與(與)接入應用系(xi)統之間的加(jia)密通道，確(確)保通道間傳輸數據的安(an)全。