运用信息化手段推进政务公开，加快推进电子政务，构建全流程一体化在线服务平台，是当下城市提高政务服务水平的重要支点。

截至目前，县级以上政府单位已经相继推出城市APP，不仅可以让老百姓少跑腿、多办事，还实现了公共服务可记录、可跟踪、可评议。

项目简介

在全国各地陆续开展城市APP开发的过程中，部分重要信息系统和个人信息缺乏安全防护的问题也浮出水面，城市APP个人隐私信息安全面临严峻挑战。

因此，城市APP急需能够跨越互联网、物联网等信任体系，为各类设备、数据和业务提供数字证书、身份认证、数据加解密等服务的可信身份服务平台。

02 需求分析

1、身份认证安全性需求

作为信息系统的大门，身份认证是确保信息资源只被合法合规用户访问的重要保障。传统的口令认证方式虽然简单。但是由于其存在泄漏、窃听、攻击等安全缺陷，使其无法满足当前复杂网络环境下的安全认证需求。

身份认证服务可满足用户对基于数字认证的高强度身份认证安全需求，实现面向城市APP等多应用系统，提供集中、统一的安全认证服务，形成统一的、高安全的身份验证中心。

2、移动数字证书安全性需求

当前移动应用领域中，安全认证应用最多的安全保护措施是通过账号密码、手势、最新技术的指纹、刷脸等方式。但上述方式只能初步解决一部分的身份真实性问题，却无法实际解决数据的完整性、保密性、不可抵赖性，更高级别的安全认证需要移动数字证书方式才能实现。

在传统模式下，数字证书是需要硬件保护的，但在大部分移动应用场景中，硬件Ukey在用户体验以及和手机等移动终端匹配方面都已经无法接受。移动数字证书则很好解决上述问题，用软件实现可靠的密码设备、密码运算和CA数字证书等功能，是实现城市APP等移动安全的核心技术。

03 城市APP解决方案

城市APP可信身份服务立足国家互联网+政策，上承数据信息化，下启大数据和智慧城市攻坚，助力政府数字化转型。

在面向公众的各个领域，识蛛可信身份服务平台通过人脸、声纹、指纹等生物识别，可以确保城市APP用户互联网用户身份的真实性。同时通过数字证书签名加密技术、时间戳和存证技术等，确保城市APP用户网络行为的真实、完整、可追溯，且不可篡改和抵赖。

04 技术优势

1、身份识别技术

识蛛可信身份服务平台通过集成多种网络主体身份认证方式，并与CA机构、电信运营商等实名验证对接，为用户提供“多维可信身份属性综合服务”。为互联网、移动互联网及互联网+相关行业安全健康可持续发展提供有力保障，为社会诚信体系建设提供重要基础。

2、移动数字证书技术

移动智能终端密码模块（以下简称“移动KEY”）针对移动端缺乏普适、方便、安全、合规的密码支撑问题，在智能移动终端上用软件实现传统USB-key的功能，不依赖硬件密码芯片，用软件实现密钥管理、密码运算和CA数字证书应用等功能。

移动数字证书是一种符合国密数字证书相关规范，以移动终端设备作为存储介质的数字证书。其主要特点有：

◆ 密钥离散生成，一部分存在于移动终端，一部分存在于协同安全服务端；

◆ 签名、加解密运算均由移动终端和协同安全服务端协同完成；

◆ 符合《 GMT0028-2014 密码模块安全技术要求》；

◆ 安全性几乎等同于UKey证书，无硬件成本。

移动KEY为移动互联网应用提供了普适、方便、安全、合规的密码服务支撑能力，可用于身份认证、电子签名、数据加密等。

移动数字证书申请流程主要由证书申请、填写证书申请信息、阅读并同意《识蛛电子认证服务协议》、身份证拍照/上传、OCR审核、人体活体检测、人工审核、发布“待签发证书”、设置PIN码、发布“已签发证书”等组成。

平台根据CA机构提供服务，可以提供证书申请、证书更新、注销证书、密码重置、证书延期、密钥恢复、丢失补办、介质初始化、证书挂失与恢复等证书业务处理功能，并把申请数据安全上送给CA后台系统，响应CA系统的请求。

识蛛可信身份服务平台基于““可信身份+城市APP”解决方案已成功助力”我的南京“、”我的聊城“等城市APP上线运营。同时，凭借其跨越互联网、物联网等信任体系的能力，有效打破政务服务中的“信息孤岛”，推动“互联网+政务服务”在全国范围内全面发展。