基于数字证书的上海市法人网上身份统一认证服务平台

2012年,上海市经济信息化委员会开始推进法人网上身份统一认证工作,由上海CA负责具体承建和实施。论文介绍了上海市法人网上身份统一认证服务平台的建设情况,该平台依托上海市法人信息共享与应用系统建设成果,签发规范的法人一证通证书,打造统一的证书服务渠道,建立和完善证书收费模式,实现法人数字证书跨部门"一证通用",为依法设立的各类法人在政府部门在线办理各类事项提供统一认证服务。

基于数字证书的云计算安全认证平台的研究

根据目前云计算面临的安全问题,对基于数字证书的云计算安全认证平台进行了研究。首先介绍了云计算的安全现状,分析了随着《电子签名法》的颁布实施,我国数字证书的应用情况,针对云计算存在的四个方面安全问题,结合数字证书的实际应用场景,设计了一种基于数字证书的云计算安全认证解决方案,并对客户利用数字证书与云服务平台加密通信的过程进行了分析,为基于数字证书的云计算安全认证平台建设提供了借鉴和参考。

数字证书在医院信息系统中的应用

目前电子病历的法律地位还未得到认可,数字化医院制度和法制建设滞后阻碍了医院信息化建设前进的步伐。但随着《中华人民共和国电子签名法》的发布,一系列相关法规的出台,为医疗文书电子化运作,尤其是数字证书的应用创造了良好的法律环境和条件。根据《电子签名法》的相关规定,采用法规上认可的第三方数字认证方式,结合数字证书在上海市长宁区中心医院的实际应用情况,对实施过程和实施中遇到的问题及体会进行了讨论。

上海市电子政务云电子印章公共服务云平台架构设计

近年来,通过电子政务办公和提供公共服务已经成为政府部门工作的标准方式,随着云计算技术的发展,为了避免重复建设,节约资金,国家开始推行建设政务云。随着上海市政务云的建设和互联网+电子政务的深入应用,纸质文书的流转形式也随之向电子文书的流转形式转变,需要电子签章技术确保用户的身份和电子文书的真实性。

基于区块链的数字证书及电子印章系统架构

通过利用区块链的不可篡改、去中心化等特性,结合CA原有的优势,提出一款基于区块链的数字证书及电子印章系统架构。架构中每一个加入链的CA都作为一个节点,可以发布、更新本CA的数字证书和电子印章,以及通过区块链验证其他CA发布的数字证书及电子印章,打破了原来PKI中心化模式下的跨CA间不能互通互验的瓶颈。

移动数字证书在银行的应用研究

本文利用移动数字证书建立起一套行之有效的安全电子认证体系,以满足网上电子银行对于强安全身份认证、授权管理、用户保护等各层面的安全需求成为安全认证的新方向。

基于区块链的数字身份发展现状

数字身份是构建数字经济时代信任体系的关键要素之一,一切电子政务、电子商务和公共服务都必须建立在真实有效的数字身份基础之上.随着移动互联网应用的迅速渗透,用户个人身份信息被大规模的采集、处理和"共享".然而,在当前中心统筹式的身份管理模式下,中心机构安全和隐私保护能力的欠缺,导致用户面临着越来越多的身份信息泄露风险.近年来,用户身份信息的隐私保护问题受到广泛关注.区块链技术凭借其去中心化、多方共识、公开透明、防篡改、可追溯等特征,正在发展成为构建未来数字经济信任体系的关键技术之一.文章主要讨论了数字身份管理的现状和挑战以及区块链数字身份的发展,探索身份服务提供商的创新发展.

移动互联网身份认证技术研究

文章首先介绍了当前我国移动互联网的发展趋势和应用现状,针对当前移动互联网应用中遇到的个人网上身份难以确认的问题,对现有的移动身份认证技术进行了综合比较分析,提出了一套采用基于生物识别的非现场身份认证技术和移动数字证书认证技术的可行性解决方案,并对人脸识别系统和移动数字证书认证系统进行了详细设计和功能分析,为面向社会公众的移动应用身份认证提供了借鉴和参考。

数字经济时代新型数字信任体系构建

随着以"数字新基建、数据新要素、在线新经济"为核心特征的数字经济发展和智慧城市建设浪潮的全面来临,网络安全和数据安全已经成为当下经济社会发展的主要风险类型。但是,网络实体之间信任关系的普遍缺失,传统信任关系的难以为继和新型数字信任关系的持续缺位,已经成为制约数字经济和数字治理进一步高效发展的主要瓶颈。基于此,笔者从传统信任理论模型出发,结合数字经济发展的特征及其发展过程中衍生出来的新型安全挑战,提出面向数字经济时代的新型数字信任概念及核心特征,总结分析其对数字经济发展和智慧城市建设的重大意义。

以数据为核心,构建新型数字信任体系

随着人工智能、大数据、区块链、物联网等新兴技术的演进融合速度加快,创新活力、集聚效应和应用潜能裂变式释放,城市作为人类文明的主要物理载体,正在进行全面数字化转型。但与此同时,新型网络安全风险也不可避免。城市数字化转型面临的挑战一是随着新型数字基础设施加快部署,针对物联网和身联网的网络攻击,对城市和公众的威胁更加直接且难以防御。

全球数字信任建设的现状、问题与经验

近年来,大数据、云计算、人工智能、5G、物联网、区块链等新一代信息技术飞速发展,其日益成为推动全球数字化转型的驱动力,加快万物智能互联的时代到来。但与此同时,这也带来了网络安全风险全面升级和泛化,数字身份、数据流通等领域的安全问题进一步凸显。然而,传统单一、零散、静态的网络安全措施和保障体系,难以适应城市数字化转型下“人机物”多元融合、数据实时流通、系统异构复杂、智能应用层叠、多维场景融合的发展趋势。在此背景下,全球加快了数字信任建设。分析全球数字信任面临的问题与挑战,梳理全球数字信任建设的现状,并总结国内外相关经验与启示,旨在为我国构建城市数字化转型新型数字信任体系提供重要借鉴。

非现场身份认证在异地领取养老金中的应用

针对我国当前异地领取养老保险中对领取人员的身份认证难以确定的问题,提出了一种基于人脸识别的非现场身份认证系统,分析了系统的总体架构和各个功能模块,并设计了非现场身份认证流程,能够对跨地区领取养老金的人员实现高强度的身份认证,为减少养老金冒领骗领等情况提供了有效技术手段,从而推动社保工作健康有序地运行。

个人网上身份多源认证服务研究

针对目前身份认证服务市场应用不规范、身份信息非法或超需求收集、认证流程繁冗、认证手续复杂、多方重复认证等问题,提出开展个人网上身份多源认证服务研究,设计了可互操作的通用身份模型架构、制定和完善身份认证策略框架,试图建立个人可信身份生态基础设施,向用户提供实名身份鉴别服务、应用登录认证服务和应用电子签名服务等,为各类电子政务、电子商务等互联网活动提供统一的可信身份认证服务。

中国电子签名跨境互认法律研究

受制于法律、技术差异,电子签名跨境互认一直存在较大的落地障碍。我国由于监管核准的原因,开展电子签名跨境互认更加困难。从法律视角出发,首先,分析了造成电子签名难以互认的原因;其次,介绍了欧盟范围内成功的落地方案,并总结了我国对于欧盟方案可以借鉴之处;最后,提出了在现有条件下,我国可以通过监管部门明确核准要求、在合同条款中约定适用境外法律,以及借助区块链技术保障举证,促进跨境认证和签名业务合规有序发展。

自主主权身份推广探索与实践

在数字时代下,数字身份核验是大部分业务的开端,个人用户使用网站、APP、小程序或者软件,都必须提供自己的隐私数据进行注册才能获得服务。然而,中心化身份认证的隐私泄露问题已成为全世界互联网行业的难题。实名DID服务的突破性在于通过“前台匿名、后台实名”,既满足了相关机构对于互联网实名制的管理要求,又有效保障了个人隐私数据安全。

信息化资产管理在系统安全运营中的应用

随着信息技术飞速发展,数字化时代正加速到来。在企业、政府等各类组织中,信息化资产管理日益成为关注焦点。信息化资产不仅涵盖传统硬件设备,如服务器、网络设备等,还包括软件、数据、知识产权等无形资产。这些资产在组织的日常运营中发挥着至关重要的作用,同时也面临着各种安全威胁。

基于数据融通技术的智慧人社案例研究

东数西算工程的推进实施对于缓解我国东西部算力供需不均衡起到重大作用,但其市场化需求尚不明朗,真正落地实施需要国家级重大项目作为需求牵引。围绕“区块链+隐私计算”的数据融通技术可打造安全、可信、高效的数据要素流通环境,推动数据要素市场建设。智慧人社项目对数据延迟的要求不高但需要跨行业、跨部门的数据融通,该场景有望成为东数西算工程落地实施中良好的“数据靶场”。

基于数字证书与OAuth2.0的IDP改进模型

随着云计算技术的快速发展和各种云端应用的开展,云环境中用户身份认证和授权管理成为云安全的关键问题之一。OAuth 2.0规范草案较好解决了云环境下的用户授权问题,提出了四种授权类型。本文在OAuth 2.0规范基础上,针对应用比较广泛的Authorization Code模式提出了基于数字证书的IDP改进模型。论文最后讨论了改进模型的优势。

基于FCS和Intranet的混砂车网络控制系统

针对压裂施工过程中对一些重要参数的控制,本文提出了基于FCS和Intranet的混砂车网络控制方案,具体设计了网络控制系统的整体结构、通信协议,并对系统进行了测试,验证了该系统的稳定性和实用性,使混砂车控制系统的自动化水平大大提高,减少了认为的误操作,提高了工作效率。

结合自适应肤色模型和区域生长的掌纹分割

为克服移动终端掌纹图像预处理受到的多方面干扰,设计一种"工"字形辅助定位拍摄方法,在此基础上提出一种结合自适应高斯肤色模型和区域生长的掌纹分割方法。选取训练子区域自适应估计高斯肤色模型的参数,设定肤色似然度阈值,得到非完整的分割结果,进行区域生长,分割出准确的手部区域。该方法可有效抵御与手部不连通背景类肤色区域的干扰,克服单一固定阈值分割对手部区域肤色渐变的失效性。实验结果表明,该方法在移动环境下能够达到较高的正确率和认证精度。