[00141258]基于PKI的移动安全认证云平台

本项目主要是利用PKI技术,建立一套基于移动设备数字证书的云安全认证体系,打破传统“账号+密码”的方式,首创移动设备信息推送和证书授权相结合的登录方式,以手机、平板电脑作为授权载体,在移动互联网上实现数字证书的生成、调用、验证等动作,同时融合了安全登录和统一各大平台（包括PC/移动设备/云/虚拟化）的认证鉴权,从技术上解决网上身份认证、信息完整性和抗抵赖等安全问题,为网络应用提供可靠的安全保障。 随着我国互联网硬件环境的不断改善,相关政策法律等软环境也经历了从无到有的阶段,国内近几年电子商务、电子政务等网站不断涌现,网上金融交易的数额也越来越大。而国内各家机构对信息网络安全的意识也在不断增强。按目前所了解到的市场信息,翼道移动安全认证云平台是国内首家基于PKI技术与数字证书技术建立的移动安全解决方案,它适用的行业主要包括： （1）电子政务：如网上公积金、网上车管所、社保、税务等。如我市正在推动的网上公积金系统升级、网上社保办理等,一来市民难以记住自己的社保号、公积金号,二来相关部门要通知市民时也需要邮寄信函。而翼道移动安全认证云平台则可既让市民更方便、简单、安全地登录,也可让相关部门更方便将相关信息传递给市民; （2）集团机构内部：国内无论是企业集团还是政府机构,内部管理上都有OA、CRM、ERP等各类管理系统,而出于安全考虑,不少大型集团或对安全要求较高的机构目前都会使用UKEY作认证登录。而当这些内部管理系统延伸到移动设备上时,翼道移动安全认证云平台将会是最好的选择。 （3）电子商务：我国电商发展迅猛,尤其是广州作为我国南大门,如广货网上行等活动更推动了电商的普及。而对于大多数网购用户来说,账号被盗、余额被刷等情况成为挥之不去的阴影。如使用翼道移动安全认证云平台,则可让用户买得放心,企业主卖得安心。 （4）社交应用：新浪微博、微信、QQ等社交应用流行,每个人都可在网上发布和传播信息。这对国家的信息安全管理提出更高要求。翼道移动安全认证云平台与社交应用的结合,既可保证终端用户的私聊、防止账号被盗,也可更方便地对信息传播者进行管理和跟踪。 主要成果包括：翼道移动安全认证云平台将集合“安全登录”和“互动推广”两大功能的移动数字证书解决方案。其中,安全认证云平台主要由两部分组成,一部分是服务器端的翼道云处理中心,另一部分是给终端用户使用的、安装于智能手机上的翼道APP。通过翼道APP,终端用户可体验到方便、安全的登录方式,并可订阅、收藏、分享最新的品牌资讯。 研发成果具备的创新点主要有： （1）翼道移动安全认证云平台采用了目前银行安保级别的U-Key核心技术,安全性高,私钥长度高达4096位,比普通证书的1024位高4倍,并且使用四重加密来保证授权登录的安全; （2）创先在移动终端上完成数字证书的生成、验签调用和管理; （3）账号登录方式新颖,只需一个账号,无需再用密码; （4）并发性及数据处理能力强; （5）移动网络流量耗用低; （6）兼容性好。 本项目所产生的社会效益,主要是翼道移动安全认证云平台将会对科技、国家安全、民生、经济等四方面产生很积极的推动作用： （1）翼道移动安全认证云平台是目前中国第一个基于PKI和数字证书的移动互联解决方案,填补了传统的数字证书（UKEY）在移动互联网此新兴环境下应用的空白,它将让数字证书在移动互联网的普及大潮中焕发更蓬勃的生机; （2）翼道移动安全认证云平台的建立和推广 ,可大幅减少因盗号而产生罪案发生几率,并且可有效遏制不良信息的传播,推动网络信息向健康、积极、和谐的方向发展,提升国家信息安全; （3）翼道移动安全认证云平台的方便性、快捷性在电子政务的应用中,将可为政府的相关部门提供更多的便民、惠民措施,为政府和民众打造更佳的互动途径,推动电子政务发展; （4）翼道移动安全认证云平台对于机构、企业而言,除了安全认证,更是一个数据挖掘、信息推送的平台。不但节约成本,更可产生更多的不同行业之间的商务来往,产生更大的市场商机,推动我市、我省、乃至全国的移动互联网经济。 历年获奖情况：2014年6月获得《2014全球移动互联网最佳工具应用类别拳头奖》;2014年8月获得《2014中国信息安全产业创新企业》;2014年11月获得《2014全球移动互联网卓越成就之最佳投资价值奖》;2015年初获得《广州市2015年度科技型中小企业技术创新资金项目立项》。