上海CA数据资源可信访问解决方案分享

      在⽇常的数据访问中存在着各种未知风险，对于受保护数据资源⽅来说，存在身份不可信（身份产生和身份核验）、设备不可信（采集设备身份、采集设备信息、采集⾏为授权）、技术不可信（⽤以表达业务规则的算法、代码、软件、程序）等“不可信”风险。尤其是在数据开放和授权运营的数据交互过程中，涉及个人隐私数据和其他重要公共数据的访问时，由于目前广泛采⽤裸接⼝原⽂传输模式，导致系统中存在业务⼈员、技术⼈员篡改和伪造身份、授权信息的风险。

      如何让不可信变为可信，让受保护资源安全地发挥更⼤的应⽤价值，让个人隐私数据真正得到保护呢？

      针对上述问题，上海CA立足“可信访问”，推出数据资源可信访问解决方案，使传输模式从“裸接⼝原⽂传输”变为“带着签名、认证和加密，使⽤+T安全访问令牌”的⽅式，并且+T令牌可以以云、边、端三种⽅式实现，既满⾜应⽤⽅的业务场景需要，也满⾜数据资源⽅的安全需要。

      其中的可信设备管理、可信应⽤管理、可信访问鉴权、可信身份认证、可信访问⽹络皆满⾜《上海市电⼦证照社会化应⽤技术接⼊规范》中的标准要求。

      此前，上海CA率先提出数字信任体系建设愿景及框架，基于授权搭建⾯向政府公共数据及其他核⼼数据资源的安全可信访问场景，受到众多业内企业及客户的大力支持。我们推出的数据资源可信访问解决方案正是将”数字信任“体系中的“可信数字身份”及“可信数据流通体系”进⾏组合提炼后，发挥数字认证能⼒及信任计算能⼒后重磅打造而成的，并以此为起点，推出“数据资源的可信访问”产品矩阵，为核⼼公共数据资源提供安全可信的密码防护。

      作为上海市网络信任体系的建设者和运营者，上海CA一直坚持“以持续创新推动发展，以可信服务奉献社会”的理念，在市经信委、市大数据中心等指导下，支撑本市电子证照库建设和电子证照应用推广。⾃2019年10⽉起，在主管部门的支持指导下，上海CA通过市公共数据开放平台全面推进上海市电子证照库在更多领域的社会化应用，并基于授权对外进行能力输出，从而让数据多跑路，让群众少跑腿。截⾄⽬前，已完成17家社会化企业应⽤接⼊，累计调用超10万次。其他已接⼊的核⼼数据源包括健康码、电⼦材料等。

电子证照可信访问案例1：

某银行

      通过接入上海CA社会化电子证照服务，某银⾏在APP端以电⼦证照可信访问⽅式，通过公共数据开放平台获得身份证等电⼦证照及其应用加注件支撑，在满⾜银行业务场景材料免提交的同时简化内部运营流程。

      接入服务后，该银⾏通过线上实名认证的⽅式进⾏身份认证，以签订保密协议和定期同步授权⽇志的⽅式进⾏安全保障，同时向上海CA 可信访问系统进⾏应⽤注册，并申请访问令牌，在数据访问过程中，携带令牌进⾏访问，经过电⼦证照库对访问令牌的核验后，完成当次的数据请求。

电⼦证照可信访问案例2：

某证券公司

      去证券公司办理线下业务时，可通过电⼦证照可信访问⽅式通过公共数据开放平台获得电⼦身份证、结婚证等电⼦证照能力支撑，满⾜证券开户、账户管理场景中的缩略图需求，在优化⽤户体验的同时，简化了内部运营流程。

      证券公司系统通过线下扫码亮证的⽅式进⾏身份认证，进而向上海CA可信访问系统进⾏应⽤注册并申请访问令牌，在数据访问过程中，携带令牌进⾏访问，经过电⼦证照库对访问令牌的核验后，完成当次的数据请求。

      值得注意的是，为了确保访问⼤数据中⼼电⼦证照库数据时API调⽤过程的安全可靠，上海CA在帮助客户通过“可信设备”对接应⽤系统时，除对API统⼀采⽤HTTPS（TLS1.2及以上，国密SSL通道）传输协议外，还会进⾏安全接⼊鉴权认证。API采⽤标准的OAuth2.0 Client Credentials⽅式进⾏认证鉴权，⽤来授权被主管部门审核通过的应⽤⽅获取电⼦证照访问业务类接⼝的调⽤权限。

      坚持技术提升、持续完善产品、优化服务模式。为满足不同用户的可信访问需求，上海CA将为客户提供全套可信访问产品及服务供您自主选择，包括商用Saas服务、政务Paas服务、一体机设备、读卡设备、扫码设备、+T能力和数据加密能力的适配设备等；还可在有关部门的支持指导和合法授权下，提供电子证照、电子材料、健康码等资源支撑能力，助推服务事项办理减环节、减材料、减时限、减费用，为更多政企客户实现服务事项网上办、掌上办、一次办，进一步助力深化“放管服”改革和优化营商环境。若您有相关需要，欢迎致电：021-36393170，上海CA将竭诚为您服务。

封面号文章仅代表作者本人观点，不代表封面号平台的观点，与封面号立场无关，文责作者自负。如因文章内容、版权等问题，请联系封面新闻。
联系邮箱：mp@thecover.cn

更多内容请打开封面新闻, 或点击链接