基于国密算法数字证书的统一身份管理在交通行业中的应用

辽宁省交通运输事务服务中心 刘春来

本文介绍了一种基于国密算法的数字认证证书的方式，建立起交通行业信息化应用统一身份管理系统。从当前面临的多系统身份管理混乱现状进行分析，提出了一种统一入口控制，统一身份认证，统一权限管理和统一行为审计的方法，实现了信息系统用户的集中统一管理，解决了各系统的用户信息不一致和不能统一管理认证的问题。

做好用户身份的管理，关系到人员信息安全和操作是否便捷。从系统整合的角度来看，应从整体上考虑用户身份管理，将其作为信息化的一项基础服务，并与用户管理紧密结合起来，实现用户统一管理与用户身份管理的同步。用户身份管理是一项基础服务，同时也对业务发展起到支撑作用。随着信息系统的日益复杂及业务对信息系统的高度依赖，需要将用户身份与角色延伸到业务领域，与角色进行整合，逐渐从身份管理过渡到身份治理。

1 交通行业信息化面临的问题

目前，辽宁省交通厅经过多年的信息化建设已经建成了一批比较成熟的应用系统，包括道路运政、政务办公、信用、物流公共信息平台等几十个系统。随着信息化的不断深入，未来还会增加更多的应用系统。应用系统普遍面临如下问题：

1.1 登录验证问题

各个系统都是通过用户名和静态口令验证方式登录系统，并且口令普遍偏弱、不定期修改密码等问题。易被截获和分析、猜测和破解，存在着极大的安全隐患。……