FOCUS
安全方案進(jìn)政務(wù)丨電子社保卡安全升級(jí)：筑牢數(shù)字民生服務(wù)根基
電子社保卡作為覆蓋10億+用戶的“國(guó)民級(jí)應(yīng)用”，正深刻改變著百姓的生活。從就醫(yī)購(gòu)藥到線上參保，從職業(yè)培訓(xùn)到就業(yè)服務(wù)，這張“數(shù)字卡片”讓民生事務(wù)“觸手可及”。
數(shù)字時(shí)代的民生“安全剛需”
截至2024年9月，全國(guó)電子社?？I(lǐng)用人數(shù)已突破10.34億，覆蓋政務(wù)、醫(yī)療、金融等400+服務(wù)渠道。其核心價(jià)值在于：
身份認(rèn)證：掃碼亮證即可辦理人社業(yè)務(wù)，告別線下奔波；
移動(dòng)支付：就醫(yī)購(gòu)藥“一碼結(jié)算”，支持參保繳費(fèi)、考試?yán)U費(fèi)等場(chǎng)景；
數(shù)據(jù)共享：查詢社保、就業(yè)、職業(yè)培訓(xùn)等個(gè)人信息“0跑腿”。
然而，便捷的背后暗藏風(fēng)險(xiǎn)：
身份認(rèn)證風(fēng)險(xiǎn)：單一“用戶名+口令”登錄方式，無法保障用戶身份真實(shí)性；
交易抗抵賴性：線上繳費(fèi)、簽約等場(chǎng)景需確保操作不可否認(rèn)性；
數(shù)據(jù)安全隱患：敏感信息傳輸需加密保護(hù)，防止泄露與篡改。
電子社?？ɑA(chǔ)能力支撐方案
為了更好地保障電子社?？ǖ膽?yīng)用安全，北京信安世紀(jì)科技股份有限公司（以下簡(jiǎn)稱“信安世紀(jì)”，股票代碼：688201）電子社保卡基礎(chǔ)能力支撐方案依托電子認(rèn)證、國(guó)產(chǎn)密碼算法、移動(dòng)數(shù)字證書、協(xié)同簽名、生物特征識(shí)別等安全技術(shù)手段，為服務(wù)渠道簽發(fā)移動(dòng)數(shù)字證書，同時(shí)聯(lián)動(dòng)電子社?？ㄆ脚_(tái)，賦能電子社?？ㄒ苿?dòng)APP、小程序掃碼登錄安全，增強(qiáng)公眾用戶身份認(rèn)證、移動(dòng)繳費(fèi)支付、電子簽名及關(guān)鍵操作的不可否認(rèn)性等安全保障能力，為電子社保卡數(shù)字化、國(guó)產(chǎn)化等新領(lǐng)域發(fā)展夯實(shí)可信、安全的技術(shù)底座。
電子社?？ɑA(chǔ)能力支撐由電子社?？娮诱J(rèn)證系統(tǒng)、電子社?？☉?yīng)用支撐平臺(tái)組成。
電子社?？娮诱J(rèn)證系統(tǒng)是以密碼技術(shù)為支撐，以電子認(rèn)證系統(tǒng)為基礎(chǔ)設(shè)施，以人力資源社會(huì)保障電子認(rèn)證根系統(tǒng)為依托，基于移動(dòng)數(shù)字證書的應(yīng)用開發(fā)接口，面向電子社保卡服務(wù)已有渠道APP、小程序，建設(shè)電子社?？娮诱J(rèn)證移動(dòng)數(shù)字證書認(rèn)證體系，實(shí)現(xiàn)移動(dòng)數(shù)字證書生命周期管理、身份認(rèn)證、加密解密、簽名驗(yàn)證及授權(quán)管理和責(zé)任認(rèn)定為主要內(nèi)容的技術(shù)體系和管理體系。
電子社?？☉?yīng)用支撐平臺(tái)主要功能是為電子社保卡已有服務(wù)渠道APP、小程序提供基于數(shù)字證書的身份認(rèn)證、協(xié)同簽名、數(shù)據(jù)加密、數(shù)字簽名、SSL加密通信、不可否認(rèn)性等安全支撐服務(wù)。
方案亮點(diǎn)
自主可控：采用SM2/SM4國(guó)產(chǎn)密碼算法，支持信創(chuàng)環(huán)境應(yīng)用；
億級(jí)支撐：支持10億級(jí)用戶證書簽發(fā)與管理，彈性擴(kuò)展應(yīng)對(duì)未來增長(zhǎng)；
智慧運(yùn)營(yíng)：配套運(yùn)營(yíng)管理平臺(tái)進(jìn)行統(tǒng)一管理，提供規(guī)范化、流程化的客服服務(wù)管理；
掃碼升級(jí)：采用數(shù)字證書、協(xié)同簽名技術(shù)提升掃碼登錄認(rèn)證能力。滿足密評(píng)要求，提升系統(tǒng)安全評(píng)分；
電子簽名/章：覆蓋勞動(dòng)用工全場(chǎng)景，確保簽署文件防篡改、可追溯；
降本增效：使用移動(dòng)證書替代成本高昂的第三方CA證書，支撐HR模塊安全升級(jí)。