数字身份在信息安全领域应用解决方案

应用背景

随着信息技术的大规模应用，信息安全的重要性与日俱增，政府、公安、安全、保密、军工军队等涉密领域面临日趋严重的移动存储泄密风险和信息安全漏洞。由此，国家相关政策与法规陆续出台，《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》、《涉及国家秘密的信息系统分级保护技术要求》、《计算机信息系统安全等级保护（通用技术要求） 》，明确规定我国“计算机信息系统实行安全等级保护”2019年5月13日，国家标准化管理委员会发布了新修订的2.0版《网络安全等级保护基本要求》，等保2.0注重全方位主动防御，有了重大的安全提升 。

应用需求

从《信息系统安全等级保护定级指南》中可获知，信息安全保护从第一级安全保护环境开始，便提出安全功能必须具备用户身份鉴别功能设计。

自二级开始，为增强系统的安全保护能力，安全保护环境中身份鉴别要求升级为身份鉴别系统。

自三级开始，要求除了采用口令外，强烈建议使用指纹识别等人体特殊信息进行强身份鉴别。

各级计算机信息系统须有用户身份鉴别功能设计，并在三级以上系统“要求有更加严格的身份鉴别，如采用人体生物特征（指纹、视网膜）等特殊信息进行身份鉴别，并在每次用户登录系统之前进行鉴别”。

解决方案

三员分离之操作员/安全员操作界面

基于数字身份认证是基于数字身份核验算法及系统开发核心技术，推出的一款适合国产操作系统安全登录及满足业务系统进行二次集成身份证功能的网络安全产品。产品完全适用于国产操作系统UOS\KIS操作系统，结合身份认证终端及应用系统CA认证，实现开机身份认证和应用系统登录认证功能，并可实现权限分配和管理。

1．与国产操作系统完全统一的登录用户界面，原使用习惯不变

2．对本地和远程用户实现集中化的管理，原管理方式不变

3．人工智能数字身份识别算法，支持CAS协议，可实现分布式并行运算模式

4．符合等保2.0要求

5．SDK 开发方式两种模式，适合B/S 和C/S 等多种架构的应用系统。