數(shù)字身份服務(wù)
以多種認證方式、多身份管理、司法服務(wù)和責任證明能力為基礎(chǔ)，采用國密算法保護身份信息，并生成智能化的可靠用戶身份畫像，解決用戶在網(wǎng)絡(luò)中不同身份的應用問題，并為企業(yè)和平臺提供可信身份依據(jù)和數(shù)字化決策依據(jù)
產(chǎn)品功能
- 聚合認證
- 身份管理
- 密鑰管理
- 身份應用
- 權(quán)限管理
- 增值服務(wù)
聚合認證組件
基于JavaScript+CSS+Html5框架的前端認證組件模塊，多種意愿認證方式及順序按需選擇，系統(tǒng)可根據(jù)業(yè)務(wù)安全性提示用戶選擇合適的認證方式，組件模板支持平臺自定義CSS樣式，滿足不同系統(tǒng)的UI風格，只需一次集成，認證方式和認證等級靈活可選，擴展方便
短信認證：用戶手機實名認證后提供的短信驗證碼認證
人臉認證：連接公安等權(quán)威數(shù)據(jù)源對用戶姓名、證件號、實時人臉進行核驗
證書認證：PC端USBKEY證書認證，移動端分段密鑰技術(shù)認證
TOTP認證: 掃碼二維碼到小程序展示動態(tài)口令驗證碼進行驗證
身份管理
基于全新的身份體系架構(gòu)建設(shè)的身份認證體系，自主專利技術(shù)和認證機制，全方位保護用戶身份隱私，滿足國家政策要求，提供各類信息管理功能
企業(yè)/個人身份認證通過多種實名認證與意愿認證方式校驗企業(yè)/個人身份真實性與真實意愿，認證通過后可為用戶頒發(fā)數(shù)字身份標識（包含數(shù)字證書、電子印章等）
第三方身份管理整合用戶在不同系統(tǒng)身份，實現(xiàn)統(tǒng)一身份認證和跨平臺共享，可設(shè)置身份啟用/停用狀態(tài)，防止非授權(quán)使用
身份記錄管理用戶身份認證、應用過程記錄留痕，用戶行為可追溯、可證明
密鑰管理
支持云端密鑰加密存儲與密鑰分割等多種符合國密標準的密鑰存儲方式
云端密鑰加密存儲通過云端密碼機采用非對稱加密技術(shù)對用戶密鑰進行加密存儲
密鑰分割通過云端密碼機與移動端分段存儲密鑰，采用協(xié)同簽名技術(shù)進行密鑰應用
身份應用
通過身份實名驗證之后頒發(fā)數(shù)字身份，完成意愿驗證后調(diào)用身份相關(guān)應用能力
掃碼簽章支持通過二維碼掃描方式對PDF文件進行簽章，支持國標章
簽名加密支持采用安全儲存的密鑰對數(shù)據(jù)進行簽名、驗簽、加密、解密
權(quán)限管理
用戶對自身身份信息各項權(quán)限可自主管理與授權(quán)，對于非授權(quán)的用戶身份信息在使用時需再次獲取用戶同意，對企業(yè)和個人提供不同的授權(quán)方式
企業(yè)授權(quán)管理管理員授權(quán)、法人授權(quán)、按業(yè)務(wù)授權(quán)、按次數(shù)授權(quán)、按時間范圍授權(quán)等
個人授權(quán)管理按業(yè)務(wù)授權(quán)、按次數(shù)授權(quán)、按時間范圍授權(quán)、實時數(shù)據(jù)授權(quán)等
使用平臺管理用戶可查看并管理使用身份信息的平臺，及具體使用身份信息內(nèi)容
增值服務(wù)
面向全部類型用戶，提供可匹配的可選服務(wù)，規(guī)避身份風險，提高服務(wù)體驗
實時風險通知面向平臺和企業(yè)業(yè)務(wù)系統(tǒng)，實現(xiàn)用戶身份認證風險實時警告，以便管理人員采取相關(guān)措施
周月審計報告面向平臺和企業(yè)業(yè)務(wù)系統(tǒng)，以訂閱的形式發(fā)送用戶數(shù)字身份認證和使用統(tǒng)
身份證明服務(wù)面向個人和企業(yè)用戶，以第三方認證機構(gòu)角色對合作平臺提供證明服務(wù)，打通平臺和用戶間的信任壁壘，可向司法機構(gòu)提供用戶數(shù)字身份司法證明
身份認證能力
企業(yè)
-
對公打款驗證企業(yè)基本信息+對公打款核驗：查詢企業(yè)工商或組織機構(gòu)代碼信息，對公打款1元以下隨機金額驗證企業(yè)授權(quán)
-
法定代表人短信驗證查詢企業(yè)工商或組織機構(gòu)代碼信息與法人四要素，法定代表人手機號短信驗證企業(yè)授權(quán)
-
法定代表人授權(quán)查詢企業(yè)工商或組織機構(gòu)代碼信息與法人四要素，法定代表人通過小程序做人臉或短信驗證授權(quán)
-
授權(quán)書人工審核查詢企業(yè)工商或組織機構(gòu)代碼信息，提交企業(yè)實名認證授權(quán)書驗證企業(yè)授權(quán)
個人
-
手機號認證查詢運營商核驗姓名+證件號+手機號的真實性，短信驗證碼驗證申請人意愿
-
銀行卡認證查詢銀聯(lián)核驗姓名+證件號+銀行卡號+預留手機號真實性，短信驗證碼驗證申請人意愿
-
人臉識別認證提交姓名、身份證號并錄制人臉視頻，進行公安公民身份信息真實性核驗，且人臉驗證表達申請人意愿
產(chǎn)品優(yōu)勢
多種權(quán)威認證方式
公安、銀行、通信運營商、國家企業(yè)信息查詢平臺等權(quán)威認證數(shù)據(jù)源認證，認證通過后頒發(fā)用戶數(shù)字證書并提供多種意愿認證方式，杜絕身份造假和冒用。
多端適配、快速集成
通過簡單的接口集成即可以實現(xiàn)多種認證功能，自適應插件方式解決跨系統(tǒng)/平臺環(huán)境下的多次集成問題。
統(tǒng)一管理、身份證明
實現(xiàn)用戶在不同系統(tǒng)中的身份信息統(tǒng)一管理和應用，對身份使用過程完整記錄、留痕、存證，保護隱私。
去介質(zhì)、安全便捷
采用云端加密存儲與密鑰分割方式進行密鑰管理，支持多端便捷使用，避免傳統(tǒng)硬件UKEY易丟失、不易攜帶/管理、環(huán)境兼容性產(chǎn)生的各種問題。
產(chǎn)品架構(gòu)
產(chǎn)品流程
