社保網(wǎng)上繳存安全認(rèn)證解決方案
1. 需求分析
隨著互聯(lián)網(wǎng)和計(jì)算機(jī)技術(shù)的快速發(fā)展，各地社保局均已紛紛開展網(wǎng)上繳納社會(huì)保險(xiǎn)，網(wǎng)上繳納社會(huì)保險(xiǎn)，極大地方便了社會(huì)企業(yè)及公眾，同時(shí)也提高了社保局的辦事效率及政府機(jī)關(guān)職能形象；但與此同時(shí)，也引出了一系列安全風(fēng)險(xiǎn)，比如在互聯(lián)網(wǎng)上如何有效的認(rèn)定繳納企業(yè)的身份？有無強(qiáng)有力的第三方認(rèn)證手段？數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸是否安全？繳納企業(yè)的行為是否能夠有效追溯？解決這些安全風(fēng)險(xiǎn)問題是更好的開展互聯(lián)網(wǎng)在線繳納社會(huì)保險(xiǎn)的服務(wù)保障前提。
2. 解決方案
針對(duì)上述安全需求，安信CA基于第三方電子認(rèn)證服務(wù)體系，通過PKI密碼學(xué)原理，使用數(shù)字簽名、加解密、電子簽章等技術(shù)手段解決上述問題，系統(tǒng)架構(gòu)如下圖所示：
業(yè)務(wù)流程簡介：
1. 針對(duì)吉林省內(nèi)社保行業(yè)企業(yè)用戶，用戶憑社保中心領(lǐng)取的申領(lǐng)表到安信CA數(shù)字證書業(yè)務(wù)受理大廳現(xiàn)場(chǎng)辦理數(shù)字證書申領(lǐng)業(yè)務(wù)；針對(duì)省外社保企業(yè)用戶，一般采取企業(yè)用戶委托當(dāng)?shù)厣绫Ｖ行纳觐I(lǐng)數(shù)字證書（此種方式安信CA提供集中制證服務(wù)），繳存企業(yè)可直接到當(dāng)?shù)厣绫Ｖ行念I(lǐng)取數(shù)字證書。
2. 企業(yè)用戶憑USBKey登錄社保網(wǎng)廳系統(tǒng)，通過數(shù)字證書登錄實(shí)現(xiàn)強(qiáng)身份認(rèn)證，用戶需要輸入PIN碼，系統(tǒng)后臺(tái)通過數(shù)字證書的有效性驗(yàn)證來確認(rèn)用戶的真實(shí)身份。
3. 企業(yè)用戶在線申報(bào)繳存金額時(shí)，通過數(shù)字證書做數(shù)字簽名操作，此操作可確保繳存金額及其他業(yè)務(wù)數(shù)據(jù)的完整性及不可篡改性。
4. 在繳存完成后，網(wǎng)廳系統(tǒng)后臺(tái)調(diào)用安信簽服務(wù)器接口進(jìn)行業(yè)務(wù)回執(zhí)單據(jù)加蓋社保中心業(yè)務(wù)章處理。
5. 網(wǎng)廳系統(tǒng)后臺(tái)獲取到加蓋電子章的回執(zhí)單據(jù)后，傳輸?shù)娇蛻舳?，供用戶查閱及下載。
6. 柜面無紙化業(yè)務(wù)可依托柜面平板Pad終端結(jié)合指紋采集儀、身份證讀寫器、手寫簽名板等外接設(shè)備完成無紙化手寫簽名業(yè)務(wù)辦理，后臺(tái)需搭配安信簽服務(wù)器共同使用。
7. 對(duì)于手機(jī)端面向個(gè)人類的查詢、轉(zhuǎn)移等業(yè)務(wù)可依托安信CA的移動(dòng)證書平臺(tái)在手機(jī)APP上下載證書，實(shí)現(xiàn)安全登錄認(rèn)證及相關(guān)應(yīng)用。
3. 方案價(jià)值
高強(qiáng)度身份認(rèn)證、保護(hù)數(shù)據(jù)完整性、數(shù)據(jù)不可篡改性、操作行為不可抵賴性