全民健康信息平台电子认证安全解决方案以数字证书为核心,采用密码技术有效防止假冒身份、篡改信息、越权操作、否定责任等问题。从身份可信、数据可信、行为可信和时间可信等四个范畴提供保障,从而推动全民健康信息平台的信息安全建设进程。刘凌151,0278,8921
Ø 统一身份认证
采用统一的身份认证平台对用户身份信息进行验证,使身份校验过程与业务系统进行分离,简化用户认证过程。
Ø 单点登录
面对众多业务系统,用户只需要在统一的身份认证平台进行一次认证,即可自动登录所有经授权的业务系统,确保用户访问业务系统的便捷性。
Ø 责任认定
可以通过提供的个人信息认证用户的身份,并可以记录下其访问应用的情况,实现不可抵赖特性。
基于PKI/CA技术实现用户的身份认证。支持多种认证方式,如静态口令、数字证书、短信、生物特征(人像、指纹、虹膜等)、二维码、动态令牌等,满足不同用户场景下的认证需求。
管理员可针对不同的业务系统配置不同的认证方式,从而满足相应场景下的用户访问需求。针对重要业务系统,可以设定多种认证方式进行组合,提升业务系统的认证强度。