當前我國正加快推進“互聯網+政務服務”，各地積極推進電子證照系統(tǒng)建設。為保障電子證照系統(tǒng)在開放、復雜的網絡環(huán)境下安全可用，對訪問用戶合法性進行認證，東進技術推出了電子證照統(tǒng)一安全認證平臺解決方案，為用戶提供多系統(tǒng)之間的統(tǒng)一身份認證、數據加解密、數據安全傳輸、業(yè)務系統(tǒng)安全集成等系統(tǒng)安全服務，確保敏感數據的安全。
電子證照是遵循相關技術規(guī)范的數字形態(tài)的證照，是由計算機等電子設備形成、辦理、傳輸和存儲的證照信息記錄。電子證照不僅僅是傳統(tǒng)紙質證照的電子化形態(tài)，其自身電子數據的特性更要求采用可靠的技術措施保障其真實有效性，實現可信的電子證照發(fā)放和應用管理。
在組成上，電子證照系統(tǒng)包括電子證照目錄服務系統(tǒng)、電子證照簽發(fā)管理系統(tǒng)、電子證照綜合管理平臺、電子證照公共服務平臺、電子證照接口服務平臺等組成部分。這就對電子證照統(tǒng)一安全認證平臺解決方案提出了更高的要求。
基于東進在信息安全領域的技術積淀，東進電子證照統(tǒng)一安全認證平臺解決方案以DJUIAP（東進統(tǒng)一認證平臺）為基礎，通過建設供電子證照的CA系統(tǒng)，為轄區(qū)內的所有電子證照簽發(fā)數字證書，有效保護電子證照核心數據的機密性、交換共享過程中的安全性、反篡改以及不可抵賴性，充分實現各相關單位、機構的有效協(xié)同，提高工作效率。
據了解，DJUIAP是東進技術基于公鑰密碼基礎設施（PKI）技術，嚴格遵循國家密碼管理局制定的《證書認證系統(tǒng)密碼及其相關安全技術規(guī)范》等標準，完全自主研發(fā)的商用密碼統(tǒng)一身份認證系統(tǒng)，其最大特點是它作為整個企業(yè)的基礎安全服務構件，為企業(yè)的各個應用系統(tǒng)提供數據安全服務集成、統(tǒng)一身份認證服務，同時，提供方便易用的運維管理工具，為企業(yè)的合規(guī)性檢查提供有效的支撐。
東進電子證照統(tǒng)一安全認證平臺解決方案具有如下諸多特點：
- 系統(tǒng)采用B/S模式，使系統(tǒng)更安全、用戶體驗更出色；部署靈活，可有RA+CA+KMC、RA+CA等多種組合；
- 提供可視化的數據管理；管理終端與服務器之間采用高強度SSL安全連接，采用數字證書對用戶的身份實現管理；平臺內部各子系統(tǒng)采用高強度的SSL標準安全通信協(xié)議，同時配合數字證書進行身份驗證；
- 數據庫、配置文件中的敏感數據采用加密方式保存；提供完備的數據備份及恢復的手段；
- 采用基于數字證書的身份驗證機制，管理員使用證書進行登錄管理、管理員的管理權限與其證書進行綁定。
近年來，各地政府大力推進信息化便民服務，構建電子證照系統(tǒng)則是其中的一項重點工作，這也為東進電子證照統(tǒng)一安全認證平臺解決方案提供了更大的市場機遇。
深圳市東進技術股份有限公司，簡稱東進技術，是國內領先的信息與通信核心設備及解決方案供應商，產品涵蓋信息安全，金融支付，多媒體通信三大領域。東進技術創(chuàng)立于1993年，歷經多年的產品研發(fā)和項目實施經驗累積，形成了完整的產品線和完善的服務體系，信息安全產品線已有三大品類九個系列，包括：密碼機、加密傳輸網關、安全管理等品類；金融支付產品線涵蓋網控器等銀行卡相關核心設備；多媒體通信作為東進技術的根基，技術始終保持全球領先地位，其產品線橫跨呼叫中心、企業(yè)通信、電信運營以及政府應急指揮調度等多個領域。通過不斷耕耘，東進技術產品的裝機端口數穩(wěn)居同行業(yè)第一位，并廣泛應用到軍隊、政府、電信、金融、能源、交通等行業(yè)，產品實現全行業(yè)80%以上的覆蓋率。
