• 項目背景及需求
2018年2月,教育部根據《教育信息化“十三五”規劃》的總體部署,印發了《2018年教育信息化和網絡安全工作要點》。要點明确要“推進教育系統密碼應用”,要求“組織開展密碼工作培訓,做好密碼使用管理,推進實施國産密碼應用示範項目,做好分類指導,分階段、分步驟、分層次落實好國産密碼應用工作”。
某雙一流211大學的信息化建設過程中,普及了各類辦公軟件應用,提升了工作效率,但同時也伴生着諸多安全風險。其中,身份認證采用傳統的“用戶名+口令”的單一登錄方式,無法鑒别使用者真實身份;關鍵業務數據均爲明文,沒有使用可靠的防篡改技術進行保護。若發生安全事故,用戶身份無法确認,業務數據真實性無法得到保證。
• 項目成果
建設内容:湖北CA把自身密碼技術積累與大學教育教學工作緊密結合,爲該校量身定制了以密碼技術爲核心的整體解決方案,建設内容包括簽名驗簽服務器、電子簽章系統、時間戳服務器、手機盾移動身份認證系統、移動端手機盾SDK、服務器密碼機等産品。
項目價值:将密碼技術與該校OA系統進行深度集成,實現學校OA系統PC端掃碼認證、掃碼簽名/簽章、移動端移動審批等功能。同時,爲OA系統用戶提供數字證書服務,實現可信身份認證;爲法學OA系統關鍵業務數據提供數字簽名,保障關鍵數據的真實性和操作的不可否認性。
OA移動端手機盾激活、掃描簽章——OA集成手機盾移動身份認證系統,在移動端可使用手機盾激活、數字證書申請、手寫簽名采集、PIN碼設置等相關功能。同時,可通過調用手機盾SDK,教職工在OA系統移動端的業務審批中使用電子簽章,實現業務審批全流程電子化,保證關鍵業務操作不可抵賴。
OA PC端手機盾激活、掃描簽章——教職工在PC端辦公時,通過OA系統集成的手機盾掃描簽章功能,同樣可以實現業務審批電子簽章功能。