安全方案进烟草丨中国烟草总公司职工进修学院国密数字认证系统建设实践

方案简介

北京信安世纪科技股份有限公司（以下简称“信安世纪”，股票代码：688201）针对学院信息系统中的身份鉴别、通信数据保护、业务数据存储等问题，以身份认证基础设施和密码基础设施为底座，通过多因子认证、访问控制、单点登录等配套安全服务，按照密码测评要求完善缺失的密码服务设施，建设以数字证书认证系统为主体的国产商用密码应用体系，满足信息系统密钥管理、密码运算、证书管理、电子签名等密码应用需求，提供统一标准接口微服务，统一调度密码使用服务，构建保障信息系统的用户身份真实性、数据机密性、数据完整性、不可否认性的解决方案。

方案特色

自主可控技术：采用国内自主研发的密码算法和技术，如国产商用密码算法（SM系列等），减少对国外底层技术的依赖，降低潜在的安全风险。

适配国内环境：充分考虑国内网络环境、业务需求和法律法规要求，与各类信息系统、软硬件平台具有良好的兼容性和适配性，无缝集成到现有的业务流程中，满足不同行业、不同规模企业的应用需求。

安全合规保障：严格遵循国内密码相关法律法规和标准规范，通过权威安全认证和检测机构评估认证，提供可靠安全保障。

本地服务支持：国内密码厂商提供经济、高效的本地化服务，包括技术支持、培训、售后维护等，快速响应客户需求，为客户长期维护与升级提供稳定服务。

方案价值

安全身份认证：通过数字证书认证系统，为烟草行业网络培训平台及学院其他业务系统用户提供基于国密算法的数字证书，实现更加安全的身份认证方式。

互联互通互认：建成的数字证书认证系统作为行业数字证书认证体系的组成部分，与国家局CA体系顺利对接，实现与行业其他数字证书认证系统的互认和互联互通。

多端安全登录：配合学院为烟草行业网络培训平台移动端用户发放数字证书，实现移动端安全登录和PC端基于移动端数字证书的扫描认证。

显著经济效益：通过智能终端扫码登录代替传统Ukey登录方式，为烟草学院节省大量费用。