多走網(wǎng)路、少走馬路！CFCA安全解決方案助力電子政務(wù)服務(wù)提質(zhì)增效
大數(shù)據(jù)時代，政府面臨管理生態(tài)重塑、服務(wù)模式升級等現(xiàn)實問題，需要快速捕捉信息、迅速做出反應(yīng)、整合政府資源，才能有效應(yīng)對不斷變化的公眾服務(wù)需求。“互聯(lián)網(wǎng)+政務(wù)”的模式在政府工作報告中被多次提及，最終實現(xiàn)的目的是使辦事人多走網(wǎng)路、少走馬路，深化“互聯(lián)網(wǎng)+”在政務(wù)服務(wù)領(lǐng)域的全面應(yīng)用。
“互聯(lián)網(wǎng)+政務(wù)”的服務(wù)模式特點主要體現(xiàn)在兩個方面：一是信息采集、信息監(jiān)控等技術(shù)手段上的創(chuàng)新，信息通過互聯(lián)網(wǎng)被采集、輸送，大大降低信息傳遞的資金、人力、時間成本。二是“互聯(lián)網(wǎng)+政務(wù)服務(wù)”概念，體現(xiàn)了簡政放權(quán)中放管結(jié)合的理念，提升政務(wù)服務(wù)水平。
電子政務(wù)安全應(yīng)用需求
在實際應(yīng)用過程中，“電子政務(wù)”服務(wù)面臨諸多安全挑戰(zhàn)，如何確定業(yè)務(wù)各環(huán)節(jié)關(guān)鍵人員的身份真實性、文件流轉(zhuǎn)的保密性，如何從電子文件和數(shù)據(jù)中保全有效的內(nèi)容，并沉淀成司法認(rèn)可的電子證據(jù)等，均對電子政務(wù)系統(tǒng)的建設(shè)者提出了新的要求。
基于此，電子政務(wù)系統(tǒng)應(yīng)用數(shù)字證書認(rèn)證系統(tǒng)目前主要有以下安全需求：
1. 電子政務(wù)系統(tǒng)對身份認(rèn)證和訪問控制的需求
對于電子政務(wù)系統(tǒng)來說，首先需要在業(yè)務(wù)系統(tǒng)上確認(rèn)系統(tǒng)登錄用戶的身份，即業(yè)務(wù)受理人員就是實際他所指明的個人，在開放的網(wǎng)絡(luò)上可以利用信息發(fā)送方的數(shù)字證書，在傳送前對信息進(jìn)行數(shù)字簽名即可確定發(fā)送人的身份。確認(rèn)后針對不同的登錄角色開放相應(yīng)的權(quán)限和提供針對性的服務(wù)，能夠有效的防止非法用戶的侵入。
2. 業(yè)務(wù)受理信息傳輸安全性的需求
在電子政務(wù)系統(tǒng)中存放著諸多重要、敏感的文件和數(shù)據(jù)，這些信息涉及辦理人員的專有數(shù)據(jù)或私有數(shù)據(jù)，非授權(quán)的第三方絕對不能獲取。一旦數(shù)據(jù)泄密，電子政務(wù)系統(tǒng)的安全可靠性將受到質(zhì)疑。電子政務(wù)系統(tǒng)的業(yè)務(wù)相關(guān)人員通過網(wǎng)絡(luò)訪問系統(tǒng)，資料填寫和登記必然發(fā)生在網(wǎng)絡(luò)上，由于網(wǎng)絡(luò)的開放性使得在網(wǎng)絡(luò)傳輸?shù)男畔⑻幱诿魑臓顟B(tài)，需要對通信通道進(jìn)行加密而增強(qiáng)信息的安全性。使用數(shù)字證書對傳送信息進(jìn)行加密，保證網(wǎng)絡(luò)的傳遞信息不會被他人竊取。
3. 業(yè)務(wù)受理信息對數(shù)據(jù)完整性、不可否認(rèn)性以及可追溯性的需求
業(yè)務(wù)辦理數(shù)據(jù)在網(wǎng)絡(luò)上傳輸，除了得保證數(shù)據(jù)不被竊取，還要防止惡意篡改。因此必須對傳輸數(shù)據(jù)進(jìn)行完整性處理，防止數(shù)據(jù)被篡改。利用數(shù)據(jù)發(fā)送方的數(shù)字證書對于數(shù)據(jù)進(jìn)行數(shù)字簽名，既可確定發(fā)送人的身份，又能判斷發(fā)送的信息在傳遞的過程中是否被篡改過。
為更好地規(guī)范業(yè)務(wù)，避免法律糾紛，還需要保證信息的不可抵賴性，即指令發(fā)出者不能在事后抵賴曾經(jīng)發(fā)出過該指令。在電子政務(wù)系統(tǒng)中，這點尤為重要。由于信息發(fā)送方的數(shù)字證書為發(fā)送人唯一擁有，故發(fā)送人利用其數(shù)字證書在傳送前對信息進(jìn)行數(shù)字簽名后，就無法否認(rèn)發(fā)送過此信息。在諸如不動產(chǎn)轉(zhuǎn)讓、稅務(wù)處理、工商信息變更等操作中均可應(yīng)用，此舉亦可保證信息或操作的可追溯性。
4. 日期的公證性以及時間不可否認(rèn)性的需求
業(yè)務(wù)辦理數(shù)據(jù)具有時間敏感性，業(yè)務(wù)辦理起止時間都需要有公正且不可否認(rèn)的記錄。通過精確可信的時間戳服務(wù)可以滿足這一需求，時間戳服務(wù)系統(tǒng)可給目標(biāo)數(shù)據(jù)加上可信時間源，提供時間標(biāo)記，確認(rèn)系統(tǒng)處理數(shù)據(jù)在某一時間（之前）的存在性和相關(guān)操作的相對時間順序，為實現(xiàn)系統(tǒng)數(shù)據(jù)處理的抗抵賴性提供基礎(chǔ)。并用數(shù)字簽名來保證時間標(biāo)記的完整性與真實性。
5. 業(yè)務(wù)辦理人員簽字確認(rèn)需求
電子政務(wù)系統(tǒng)是政府和個體之間的紐帶，系統(tǒng)內(nèi)每天都會發(fā)生大量的業(yè)務(wù)辦理，有業(yè)務(wù)辦理就有簽字確認(rèn)。傳統(tǒng)方式的電子政務(wù)系統(tǒng)由操作人員操作完成后打印存單，再經(jīng)業(yè)務(wù)辦理人員簽字確認(rèn)及線下保存，而最終系統(tǒng)內(nèi)的數(shù)據(jù)流缺失簽字確認(rèn)環(huán)節(jié)。不僅不環(huán)保，還無法形成系統(tǒng)內(nèi)業(yè)務(wù)閉環(huán)。
為解決這一問題，政務(wù)大廳業(yè)務(wù)受理處可布置手寫簽名板。當(dāng)需要業(yè)務(wù)辦理人員簽字確認(rèn)時，可將業(yè)務(wù)信息推送至手寫簽名板。簽字的過程基于業(yè)務(wù)辦理人員身份信息申請的數(shù)字證書進(jìn)行，具有法律效力。
電子政務(wù)安全解決方案
基于上述重點需求，電子政務(wù)、電子商務(wù)、社會化服務(wù)等領(lǐng)域?qū)?shù)字證書應(yīng)用的需求范圍越來越廣泛，應(yīng)用方式越來越豐富，應(yīng)用規(guī)模不斷擴(kuò)大。各政務(wù)系統(tǒng)從2003年起相繼開始大規(guī)模推廣數(shù)字證書的應(yīng)用，經(jīng)過幾年的持續(xù)推進(jìn)，面向企業(yè)的數(shù)字證書已在工商、質(zhì)監(jiān)、稅務(wù)、社保、公共資源等多個領(lǐng)域網(wǎng)上辦理業(yè)務(wù)中應(yīng)用。
為了避免重復(fù)領(lǐng)證、多頭發(fā)證，節(jié)約成本及合理利用各方資源。建設(shè)基于數(shù)字證書的統(tǒng)一身份認(rèn)證系統(tǒng)，可方便快捷地向社會提供證書服務(wù)。單位或自然人領(lǐng)取一張數(shù)字證書，即可在各個政府部門的業(yè)務(wù)平臺辦理相關(guān)業(yè)務(wù)，方便企業(yè)操作。
同時執(zhí)行服務(wù)統(tǒng)一化的標(biāo)準(zhǔn)，根據(jù)電子認(rèn)證服務(wù)的特點，搭建全覆蓋的服務(wù)網(wǎng)絡(luò)，就近對所有自然人和單位提供證書的申請、更新、吊銷等服務(wù)。建立數(shù)字證書統(tǒng)一身份認(rèn)證服務(wù)門戶網(wǎng)站，提供各類在線服務(wù)，最大限度的方便企業(yè)的數(shù)字證書應(yīng)用。
中國金融認(rèn)證中心（CFCA）為電子政務(wù)領(lǐng)域提供數(shù)字證書統(tǒng)一應(yīng)用平臺，可廣泛用于各類業(yè)務(wù)場景。
如上圖所示，CFCA數(shù)字證書統(tǒng)一應(yīng)用平臺包括支撐層、系統(tǒng)層、接口層、應(yīng)用層，具體結(jié)構(gòu)如下。
· 支撐層
部署身份認(rèn)證及信息安全基礎(chǔ)產(chǎn)品，提供標(biāo)準(zhǔn)規(guī)范的支撐管理服務(wù)。
· 系統(tǒng)層
“數(shù)字證書統(tǒng)一應(yīng)用平臺”是承上啟下過程中重要的一層，是對支撐層軟硬件和應(yīng)用接入系統(tǒng)進(jìn)行集約管理和統(tǒng)一對接的綜合管理平臺，平臺提供用戶管理、機(jī)構(gòu)管理、證書管理、簽章管理、系統(tǒng)接入管理、文件在線驗證管理、簽名驗簽管理、簽名終端管理、身份核驗管理等功能。
通過數(shù)字證書統(tǒng)一應(yīng)用平臺，可以直觀的了解應(yīng)用接入使用情況、數(shù)字證書簽發(fā)及使用情況、各服務(wù)器負(fù)載等情況，更可以統(tǒng)一為社會大眾提供文件驗證功能，方便各級用戶對政府公文、自助回單、電子證照等通過平臺統(tǒng)一簽發(fā)的板式文件的核驗。
· 接口層
接口層可對外提供的接口包括：身份認(rèn)證接口、OCR識別接口（支持銀行卡及身份證）、FIDO認(rèn)證接口（支持FIDO+數(shù)字證書）、數(shù)據(jù)及文檔（包括其他資料）簽名、統(tǒng)一驗證接口（對簽名或簽章后文檔的有效性驗證）、大數(shù)據(jù)核驗接口（提供數(shù)十種身份核驗接口）、數(shù)字證書使用接口（數(shù)字證書解析、篩選、密碼驗證等）、文檔簽章接口（支持PDF、OFD、WORD、EXCEL等格式）、人證合一接口（線下與身份證芯片內(nèi)照片加活體識別驗證比對的接口）、手寫簽名接口（手寫簽名中終端功能接口）等。
· 應(yīng)用層
集傳統(tǒng)USBKEY認(rèn)證方式、移動端認(rèn)證方式、人證核驗認(rèn)證等方式于一體，對移動端、PC端業(yè)務(wù)進(jìn)行支持。在功能方面，平臺支持大數(shù)據(jù)核驗（公安部、人民銀行等方式核驗）、電子簽章合成（PC端及后臺合成方式）、手寫簽名功能（移動端、柜臺端等方式）等功能，可以周到的為各業(yè)務(wù)系統(tǒng)、各應(yīng)用場景提供安全保護(hù)。
提升政務(wù)服務(wù)數(shù)字化水平，提高業(yè)務(wù)辦理效率，需要多方共同努力。CFCA擁有多年的電子政務(wù)行業(yè)服務(wù)經(jīng)驗，滿足客戶對業(yè)務(wù)統(tǒng)一化、安全性和便利性的要求，守護(hù)網(wǎng)絡(luò)安全基準(zhǔn)線。
掃描二維碼分享到微信