解决方案

• 安全接入平台

  基于IP网络进行数据传输的应用，通过采用密码技术解决人员及设备认证安全和数据传输安全问题。通过在终端前增加安全接入VPN安全网关/模块的方式，与服务端安全接入平台进行认证并建立安全传输信道。

• 密码基础设施

  包含服务器密码机（硬件）、统一密码服务平台（软件），提供数据加解密、密钥生成及密钥管理服务；以及智能密码钥匙UKEY，用于管理员、业务人员的身份认证。

• 统一身份认证平台

  业务系统中的安全管理、交换机、云平台等通过接口与统一身份认证系统进行集成，实现统一的认证、用户管理等功能。登录各系统时，均到用户统一认证系统进行认证，认证方式支持动态令牌、UKEY、SM9挑战应答等多种方式。

• 数据安全防护

  在物联网终端设备上集成加密芯片或密码卡等密码模块，在应用服务区部署 服务器密码机、签名验签服务器等密码设备，采用基于国密算法的对称/非对称加解密技术，实现对系统内重要数据的机密性保护；采用基于国密算法的签名验签技术，实现对系统内容重要数据的完整性保护。