全民健康信息平臺電子認(rèn)證安全解決方案以數(shù)字證書為核心,采用密碼技術(shù)有效防止假冒身份、篡改信息、越權(quán)操作、否定責(zé)任等問題。從身份可信、數(shù)據(jù)可信、行為可信和時間可信等四個范疇提供保障,從而推動全民健康信息平臺的信息安全建設(shè)進(jìn)程。劉凌151,0278,8921
Ø 統(tǒng)一身份認(rèn)證
采用統(tǒng)一的身份認(rèn)證平臺對用戶身份信息進(jìn)行驗證,使身份校驗過程與業(yè)務(wù)系統(tǒng)進(jìn)行分離,簡化用戶認(rèn)證過程。
Ø 單點登錄
面對眾多業(yè)務(wù)系統(tǒng),用戶只需要在統(tǒng)一的身份認(rèn)證平臺進(jìn)行一次認(rèn)證,即可自動登錄所有經(jīng)授權(quán)的業(yè)務(wù)系統(tǒng),確保用戶訪問業(yè)務(wù)系統(tǒng)的便捷性。
Ø 責(zé)任認(rèn)定
可以通過提供的個人信息認(rèn)證用戶的身份,并可以記錄下其訪問應(yīng)用的情況,實現(xiàn)不可抵賴特性。
基于PKI/CA技術(shù)實現(xiàn)用戶的身份認(rèn)證。支持多種認(rèn)證方式,如靜態(tài)口令、數(shù)字證書、短信、生物特征(人像、指紋、虹膜等)、二維碼、動態(tài)令牌等,滿足不同用戶場景下的認(rèn)證需求。
管理員可針對不同的業(yè)務(wù)系統(tǒng)配置不同的認(rèn)證方式,從而滿足相應(yīng)場景下的用戶訪問需求。針對重要業(yè)務(wù)系統(tǒng),可以設(shè)定多種認(rèn)證方式進(jìn)行組合,提升業(yè)務(wù)系統(tǒng)的認(rèn)證強度。