FOCUS
安全方案進(jìn)政務(wù)丨電子社保卡安全升級：筑牢數(shù)字民生服務(wù)根基
電子社保卡作為覆蓋10億+用戶的“國民級應(yīng)用”，正深刻改變著百姓的生活。從就醫(yī)購藥到線上參保，從職業(yè)培訓(xùn)到就業(yè)服務(wù)，這張“數(shù)字卡片”讓民生事務(wù)“觸手可及”。
數(shù)字時代的民生“安全剛需”
截至2024年9月，全國電子社?？I(lǐng)用人數(shù)已突破10.34億，覆蓋政務(wù)、醫(yī)療、金融等400+服務(wù)渠道。其核心價值在于：
身份認(rèn)證：掃碼亮證即可辦理人社業(yè)務(wù)，告別線下奔波；
移動支付：就醫(yī)購藥“一碼結(jié)算”，支持參保繳費(fèi)、考試?yán)U費(fèi)等場景；
數(shù)據(jù)共享：查詢社保、就業(yè)、職業(yè)培訓(xùn)等個人信息“0跑腿”。
然而，便捷的背后暗藏風(fēng)險：
身份認(rèn)證風(fēng)險：單一“用戶名+口令”登錄方式，無法保障用戶身份真實(shí)性；
交易抗抵賴性：線上繳費(fèi)、簽約等場景需確保操作不可否認(rèn)性；
數(shù)據(jù)安全隱患：敏感信息傳輸需加密保護(hù)，防止泄露與篡改。
電子社?？ɑA(chǔ)能力支撐方案
為了更好地保障電子社?？ǖ膽?yīng)用安全，北京信安世紀(jì)科技股份有限公司（以下簡稱“信安世紀(jì)”，股票代碼：688201）電子社保卡基礎(chǔ)能力支撐方案依托電子認(rèn)證、國產(chǎn)密碼算法、移動數(shù)字證書、協(xié)同簽名、生物特征識別等安全技術(shù)手段，為服務(wù)渠道簽發(fā)移動數(shù)字證書，同時聯(lián)動電子社?？ㄆ脚_，賦能電子社?？ㄒ苿覣PP、小程序掃碼登錄安全，增強(qiáng)公眾用戶身份認(rèn)證、移動繳費(fèi)支付、電子簽名及關(guān)鍵操作的不可否認(rèn)性等安全保障能力，為電子社?？〝?shù)字化、國產(chǎn)化等新領(lǐng)域發(fā)展夯實(shí)可信、安全的技術(shù)底座。
電子社?？ɑA(chǔ)能力支撐由電子社保卡電子認(rèn)證系統(tǒng)、電子社?？☉?yīng)用支撐平臺組成。
電子社?？娮诱J(rèn)證系統(tǒng)是以密碼技術(shù)為支撐，以電子認(rèn)證系統(tǒng)為基礎(chǔ)設(shè)施，以人力資源社會保障電子認(rèn)證根系統(tǒng)為依托，基于移動數(shù)字證書的應(yīng)用開發(fā)接口，面向電子社保卡服務(wù)已有渠道APP、小程序，建設(shè)電子社?？娮诱J(rèn)證移動數(shù)字證書認(rèn)證體系，實(shí)現(xiàn)移動數(shù)字證書生命周期管理、身份認(rèn)證、加密解密、簽名驗(yàn)證及授權(quán)管理和責(zé)任認(rèn)定為主要內(nèi)容的技術(shù)體系和管理體系。
電子社保卡應(yīng)用支撐平臺主要功能是為電子社?？ㄒ延蟹?wù)渠道APP、小程序提供基于數(shù)字證書的身份認(rèn)證、協(xié)同簽名、數(shù)據(jù)加密、數(shù)字簽名、SSL加密通信、不可否認(rèn)性等安全支撐服務(wù)。
方案亮點(diǎn)
自主可控：采用SM2/SM4國產(chǎn)密碼算法，支持信創(chuàng)環(huán)境應(yīng)用；
億級支撐：支持10億級用戶證書簽發(fā)與管理，彈性擴(kuò)展應(yīng)對未來增長；
智慧運(yùn)營：配套運(yùn)營管理平臺進(jìn)行統(tǒng)一管理，提供規(guī)范化、流程化的客服服務(wù)管理；
掃碼升級：采用數(shù)字證書、協(xié)同簽名技術(shù)提升掃碼登錄認(rèn)證能力。滿足密評要求，提升系統(tǒng)安全評分；
電子簽名/章：覆蓋勞動用工全場景，確保簽署文件防篡改、可追溯；
降本增效：使用移動證書替代成本高昂的第三方CA證書，支撐HR模塊安全升級。