應(yīng)用背景
為了保障*信息化管理平臺的安全平穩(wěn)運行,強化電網(wǎng)操作人員個人身份的確認和權(quán)限的認定,克服傳統(tǒng)賬號及密碼登陸方式的繁瑣和隱患,將指紋認證技術(shù)引入*信息管理系統(tǒng),實現(xiàn)操作人員的指紋登陸,特制定此方案。
系統(tǒng)優(yōu)勢
- 可用性:根據(jù)現(xiàn)有行政級別設(shè)定對應(yīng)級別的指紋系統(tǒng)管理人員,實現(xiàn)指紋系統(tǒng)與SG186八大應(yīng)用管理系統(tǒng)的無縫連接,確保系統(tǒng)可用性;
- 完整性:所有交易數(shù)據(jù)在傳輸前需要進行數(shù)字簽名,同時數(shù)據(jù)庫中數(shù)據(jù)也會采用MAC防篡改方式將數(shù)據(jù)進行保護,確保數(shù)據(jù)庫中數(shù)據(jù)完整且不被篡改;
- 機密性:天誠盛業(yè)指紋認證平臺受*證書保護,相關(guān)指紋識別產(chǎn)品也分別獲得了*部、*等機構(gòu)的安全認證,信息系統(tǒng)的交易數(shù)據(jù)在傳輸過程均采用密文傳輸方式,即使被外界獲取也無法獲得原文,確保數(shù)據(jù)機密性;
- 抗抵賴性:指紋識別認證方式就是采用人員*的指紋特征信息認證方式代替了傳統(tǒng)的密碼認證方式,指紋特征信息僅屬于個人,不易被盜用和仿冒,具有不可抵賴性。
成功案例
天誠盛業(yè)指紋技術(shù)先后在湖北電力的營銷人員身份認證系統(tǒng)和湖南電力的財務(wù)管控支付系統(tǒng)取得了成功應(yīng)用。其中湖北電力公司對全套營銷系統(tǒng)人員實現(xiàn)了指紋的簽到和*管理,所有營銷業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)的安全性、真實性、完整性、準確性得到了更好的保證,促進了“大營銷”體系的建設(shè);湖南省電力公司在現(xiàn)有財務(wù)管控資金支付安全控制機制基礎(chǔ)上增加指紋識別控制功能,在資金在線支付的關(guān)鍵環(huán)節(jié)、關(guān)鍵審批節(jié)點進行指紋認證審批,確保資金支付安全。