第一篇:智慧眼社保行业生物识别身份认证解决方案(精选)
智慧眼社保行业生物识别身份认证
解决方案
姓名:
学号:
班级:
一、基于社保卡的生物识别身份认证平台
1、平台概述
基于社保卡的生物识别身份认证平台是在遵循社保核三平台标准的基础上开发的集生物识别、认证管理、模板管理、统计决策分析、身份认证子系统等功能于一体的身份认证平台。
平台前端可支撑多种人社业务对身份认证的需求,如:养老金待遇领取资格认证、失业保险金发放签到、工伤保险待遇领取、医疗保险待遇资格认证、网上业务申报身份认证等等,可通过认证子系统针对不同的险种、不同的认证对象进行身份认证。平台后端兼容多种生物识别技术,如:人脸识别、指静脉识别、指纹识别、虹膜识别、掌静脉识别、声纹识别等等。该平台具有较好的兼容性与扩展性,只需要增加相应的生物识别引擎和业务子系统,就能支撑相应的人社业务。
2、功能简述
身份认证平台功能示意图
3、技术优势
自主研发的人脸识别和指静脉识别算法识别率高,识别速度快。
采用生物识别技术,将社保卡与参保用户联系起来,真正实现人卡合一,有效地提供身份识别服务。
兼容多种生物识别技术,支持人脸识别、指静脉识别、指纹识别、虹膜识别、声纹识别等,可根据实际情况和业务需求进行多种选择。
依据“同人同城同模板”的原则,只需要进行一次建模,就可以在人社领域的所有业务系统中共用,大大降低建模投资成本。
身份认证平台具有多个身份认证子系统,满足人社领域内的所有相关业务的身份认证需求,并且各个业务系统可以共享认证结果。
多险种共享终端采集认证设备,大大减少设备部署数量,节约投资成本。 可远程验证,远程管理,不受时间与空间限制,随时随地实现身份认证。
4、客户价值
可为社保多个业务系统提供身份认证服务,业务系统无需单独建设,避免重复投资,大大节约投资成本。
可跨险种共享身份认证结果,简化社保业务办理流程,减少经办人员工作量的同时,方便参保人员,提高社保服务水平。
不仅可以用于社保行业,还能共享给政府其他部门或者银行使用,成为服务社会的身份认证平台。
二、电子照片智能采集系统
1、现状
社会保障卡是由人力资源和社会保障部统一规划,由各地人力资源和社会保障部门面向社会发行,应用于劳动和社会保障各项业务领域中。目前,对于社保卡上的电子照片,部分地区采用提交纸质照片或者在专门的照片采集点进行电子照片采集,此种传统方式存在以下几点问题:
增加受理部门扫描仪等设备的投入及日常维护成本。 光学照片在与文本信息对接时容易张冠李戴,导致废证。
指定采集点少,需要专业的摄影师进行照片采集,采集效率低,给申请者造成极大的不便。
若因照片质量不合格退回,导致群众无法按时取证,增加受理部门的工作量,同时容易引发群众与受理部门的矛盾。
2、系统概述
针对以上问题,智慧眼以“智能采集、简单易用、质量可靠、方便群众”为原则,提出“分散采集、集中处理”的电子照片智能采集系统,此系统以人脸识别技术为核心,根据两眼水平定位、头顶定位等技术为各地社会保障卡的人像采集提供全面的服务,并且在电子照片采集的同时保存人脸识别模板与人脸特征。
电子照片智能采集系统可对电子照片进行质量检测和自动处理,保证电子照片规格统一、标准统一,符合社保卡对电子照片的要求。社保卡系统通过二维码信息或身份证号码自动调用参保用户的电子照片。
电子照片智能采集系统数据传输示意图
3、技术优势
采用分散拍摄,集中处理的方式,直接对接社保卡系统。社保卡系统不需要做重大改造。 采用先进的人脸识别技术,实现电子照片的自动拍摄、检测、裁剪、校正等工作,降低经办机构的工作量。
集成人脸识别采集模块,在采集电子照片的同时采集人脸数据模板,后期建设人脸识别身份认证系统无需重新采集。
4、客户价值
■利用社会力量解决电子照片拍摄问题,减少社保部门的投资成本,为照相馆开辟新业务。■能使非专业人员拍出具有专业水平的高标准照片,大大降低社保卡的废卡率。
■ 具有严格的照片检测和处理机制,严格把控照片质量,有效地提高社保卡良品率。■可以集中管理网络安全,更高层次的保障数据的安全性。
5、典型案例
某省人力资源和社会保障厅在建设社保卡卡管系统的同时部署了电子照片智能采集系统,通过多种途径进行电子照片采集,采取在社区和经办机构部署电子照片采集终端、照相馆接入等手段,为群众提供多种照片采集方式。中心端实现社保卡电子照片自动处理,大大降低了经办人员的工作量,每天接待的办卡参保人数量提高了30%左右,电子照片造成废卡的比例下降了一半,大大地促进了社保卡的发放效率,降低了社保卡发卡的成本。
三、养老保险身份认证系统
1、现状
失业保险金的流失是我国社会保险基金运营过程中存在的主要问题之一,大多集中在失业者的待遇支付环节和再就业培训环节。如何把控好失业保险金的发放关口是目前全国许多城市都在努力探索与解决的难题。失业保险金流失的形式很多。主要有: ■再就业培训机构骗取培训费用 ■冒名顶替领取失业保险金 ■隐性就业者领取失业保险金
失业保险金流失问题的发生有主观因素,但更多的是客观因素。说到底,是社保制度有待健全,管理手段有待完善。具体有如下四点:
■失业保险信息化程度相对落后。由于信息化程度落后,很难实现预定的管理目标,致使不应享受失业保险待遇和隐形就业人员领取了失业保险金,造成了基金的流失。
■没有具体的手段和措施把控失业保险金的发放关口。隐性就业、弹性就业的查处范围不够深入,没有深入到社区等基层单位开展。
■没有建立长效机制对失业金发放进行审计和预警。在审计过程中随意性很大,查多查少、查深查浅取决于审计人员的责任心,审计质量难以控制。从上到下没有建立一套完善的失业保险身份认证系统。
■社保经办机构工作人员工作压力较大。由于人手有限,每年要完成十几万人的失业人员资格审核工作,工作量大,工作效率不高,成效不理想。冒领、骗保的情况时有发生。
2、系统概述
基于生物识别的失业保险身份认证系统是智慧眼结合失业保险的实际业务应用,通过生物识别技术为失业保险金的发放提供高效可靠的管理方式。此系统基于双重生物识别技术(人脸识别技术与指静脉识别技术)实现,力求完成失业保险金的管理工作由事后处理向主动预防迈进,更好地实现失业保险保障生活和促进再就业的双重职能。
3、功能简述
失业保险身份认证系统功能示意图
4、技术优势
■基于国际领先的人脸和指静脉识别技术的身份验证手段。
■建立了失业金发放审核的长效机制。将生物识别与失业金领取、再就业培训相挂钩,验证结果均记录于失业人员个人账户,通过系统的统计与分析加强失业保险金发放的审核工作。■系统提供完善的管理功能以支持初次采集工作和验证审查工作,使工作人员的工作重点放在初次采集和验证审查工作中。通过该系统能够有效减轻工作负担,提高工作效率。
5、客户价值
■最大限度减少失业保险基金流失,维持社会保险公平原则。■自主研发的人脸和指静脉识别身份认证快捷方便,将生物特征识别软硬件设备集成为一台自助终端后,失业保险待遇领取
■人员可以自助认证,能够大大减轻经办人员的工作负担,有效地提高待遇领取办理效率。■一次投入,长期使用。本系统的生物识别功能具有学习功能,能够实时、动态更新失业人员的生物特征建模模板,从而解决了参保用户长期使用系统的问题。
四、失业保险身份认证系统
1、现状
医疗保险基金作为老百姓的“救命钱”,在缓解“看病难、看病贵”的问题上发挥着重要的作用。然而,在现实生活中,医保基金却沦为一些单位和个人眼中的“唐僧肉”。近年来,涉嫌骗取医保基金的案件频频发生,有的是数额高达几十万、上百万元的大案。医疗保险骗保表现形式多种多样,大体上有下列几种主要情况:
■冒名就医:非参保人员冒充参保人员就医诊疗,医疗机构在不知情或者默许的情况下予以诊治。
■挂床住院:又称“假住院”、“挂名住院”,指参保人员并没有住院治疗,而医院编造住院治疗的一系列假病历、假治疗项目,向医保部门申请报销,从中谋取利益。
■医患合谋冒名就医:医生应患者要求,对使用参保人员医疗保险手册就医的未参加医疗保险人员,开具医疗保险专用收据,使未参保人员发生的医疗费用由医疗保险基金报销,出现“搭车”检查、治疗、用药的情况。
2、系统概述
基于生物识别的医疗保险身份认证系统是以人脸识别和指静脉识别技术为核心,确定就医人员唯一身份的应用系统。该系统利用人脸识别和指静脉识别技术对医疗定点机构进行网上监管,达到有效解决挂床住院和冒名住院的问题,提高医疗监管部门的工作效率,减轻医疗保险基金支付监管工作负担,从而保障医保基金的安全。同时提供信息共享、信息沟通的渠道,为医保监管部门提供便捷的信息服务和审核支持。
■医保患者在住院期间,每天通过人脸识别或指静脉识别设备将生物识别认证信息和服务器上的生物特征模板数据进行比对,同时将认证结果发送到业务系统,作为出院医保结算依据。■医保患者在药店买药时,通过刷社保卡确定信息后通过人脸识别或指静脉识别设备将生物特征信息和社保卡上的模板数据进行比对,实现买药人脸支付或指静脉支付。
3、技术优势
■医保参保人员能够通过固定认证设备和移动认证设备在住院登记处和各个就医环节按照不同时限方便快捷地进行身份验证。
■在不增加医务人员工作量和患者手续办理环节的情况下,实现患者医疗过程身份认证。■采用1:N的认证方式,不需要刷医保卡或者二代身份证即可实现身份认证,极大地方便患者认证。
■支持多种身份认证终端:自助式身份认证终端、壁挂式身份认证终端、手持式身份认证终端和手机认证终端。
■可将验证结果发送至系统后台由社保经办机构审核。
第二篇:社保行业生物识别身份认证解决方案
社保行业生物识别身份认证
解决方案
2014年2月编
北京智慧眼科技发展有限公司
一、基于社保卡的生物识别身份认证平台
1、平台概述
基于社保卡的生物识别身份认证平台是在遵循社保核三平台标准的基础上开发的集生物识别、认证管理、模板管理、统计决策分析、身份认证子系统等功能于一体的身份认证平台。
平台前端可支撑多种人社业务对身份认证的需求,如:养老金待遇领取资格认证、失业保险金发放签到、工伤保险待遇领取、医疗保险待遇资格认证、网上业务申报身份认证等等,可通过认证子系统针对不同的险种、不同的认证对象进行身份认证。平台后端兼容多种生物识别技术,如:人脸识别、指静脉识别、指纹识别、虹膜识别、掌静脉识别、声纹识别等等。该平台具有较好的兼容性与扩展性,只需要增加相应的生物识别引擎和业务子系统,就能支撑相应的人社业务。
2、功能简述
身份认证平台功能示意图
3、技术优势
自主研发的人脸识别和指静脉识别算法识别率高,识别速度快。
采用生物识别技术,将社保卡与参保用户联系起来,真正实现人卡合一,有效地提供身份识别服务。
兼容多种生物识别技术,支持人脸识别、指静脉识别、指纹识别、虹膜识别、声纹识别等,可根据实际情况和业务需求进行多种选择。
依据“同人同城同模板”的原则,只需要进行一次建模,就可以在人社领域的所有业务系统中共用,大大降低建模投资成本。
身份认证平台具有多个身份认证子系统,满足人社领域内的所有相关业务的身份认证需求,并且各个业务系统可以共享认证结果。
多险种共享终端采集认证设备,大大减少设备部署数量,节约投资成本。 可远程验证,远程管理,不受时间与空间限制,随时随地实现身份认证。
4、客户价值
可为社保多个业务系统提供身份认证服务,业务系统无需单独建设,避免重复投资,大大节约投资成本。
可跨险种共享身份认证结果,简化社保业务办理流程,减少经办人员工作量的同时,方便参保人员,提高社保服务水平。
不仅可以用于社保行业,还能共享给政府其他部门或者银行使用,成为服务社会的身份认证平台。
二、电子照片智能采集系统
1、现状
社会保障卡是由人力资源和社会保障部统一规划,由各地人力资源和社会保障部门面向社会发行,应用于劳动和社会保障各项业务领域中。目前,对于社保卡上的电子照片,部分地区采用提交纸质照片或者在专门的照片采集点进行电子照片采集,此种传统方式存在以下几点问题:
增加受理部门扫描仪等设备的投入及日常维护成本。 光学照片在与文本信息对接时容易张冠李戴,导致废证。
指定采集点少,需要专业的摄影师进行照片采集,采集效率低,给申请者造成极大的不便。
若因照片质量不合格退回,导致群众无法按时取证,增加受理部门的工作量,同时容易引发群众与受理部门的矛盾。
2、系统概述
针对以上问题,智慧眼以“智能采集、简单易用、质量可靠、方便群众”为原则,提出“分散采集、集中处理”的电子照片智能采集系统,此系统以人脸识别技术为核心,根据两眼水平定位、头顶定位等技术为各地社会保障卡的人像采集提供全面的服务,并且在电子照片采集的同时保存人脸识别模板与人脸特征。
电子照片智能采集系统可对电子照片进行质量检测和自动处理,保证电子照片规格统一、标准统一,符合社保卡对电子照片的要求。社保卡系统通过二维码信息或身份证号码自动调用参保用户的电子照片。
电子照片智能采集系统数据传输示意图
3、技术优势
采用分散拍摄,集中处理的方式,直接对接社保卡系统。社保卡系统不需要做重大改造。 采用先进的人脸识别技术,实现电子照片的自动拍摄、检测、裁剪、校正等工作,降低经办机构的工作量。
集成人脸识别采集模块,在采集电子照片的同时采集人脸数据模板,后期建设人脸识别身份认证系统无需重新采集。
4、客户价值
■利用社会力量解决电子照片拍摄问题,减少社保部门的投资成本,为照相馆开辟新业务。■能使非专业人员拍出具有专业水平的高标准照片,大大降低社保卡的废卡率。
■ 具有严格的照片检测和处理机制,严格把控照片质量,有效地提高社保卡良品率。■可以集中管理网络安全,更高层次的保障数据的安全性。
5、典型案例
某省人力资源和社会保障厅在建设社保卡卡管系统的同时部署了电子照片智能采集系统,通过多种途径进行电子照片采集,采取在社区和经办机构部署电子照片采集终端、照相馆接入等手段,为群众提供多种照片采集方式。中心端实现社保卡电子照片自动处理,大大降低了经办人员的工作量,每天接待的办卡参保人数量提高了30%左右,电子照片造成废卡的比例下降了一半,大大地促进了社保卡的发放效率,降低了社保卡发卡的成本。
三、养老保险身份认证系统
1、现状
失业保险金的流失是我国社会保险基金运营过程中存在的主要问题之一,大多集中在失业者的待遇支付环节和再就业培训环节。如何把控好失业保险金的发放关口是目前全国许多城市都在努力探索与解决的难题。失业保险金流失的形式很多。主要有: ■再就业培训机构骗取培训费用 ■冒名顶替领取失业保险金 ■隐性就业者领取失业保险金
失业保险金流失问题的发生有主观因素,但更多的是客观因素。说到底,是社保制度有待健全,管理手段有待完善。具体有如下四点:
■失业保险信息化程度相对落后。由于信息化程度落后,很难实现预定的管理目标,致使不应享受失业保险待遇和隐形就业人员领取了失业保险金,造成了基金的流失。
■没有具体的手段和措施把控失业保险金的发放关口。隐性就业、弹性就业的查处范围不够深入,没有深入到社区等基层单位开展。
■没有建立长效机制对失业金发放进行审计和预警。在审计过程中随意性很大,查多查少、查深查浅取决于审计人员的责任心,审计质量难以控制。从上到下没有建立一套完善的失业保险身份认证系统。
■社保经办机构工作人员工作压力较大。由于人手有限,每年要完成十几万人的失业人员资格审核工作,工作量大,工作效率不高,成效不理想。冒领、骗保的情况时有发生。
2、系统概述
基于生物识别的失业保险身份认证系统是智慧眼结合失业保险的实际业务应用,通过生物识别技术为失业保险金的发放提供高效可靠的管理方式。此系统基于双重生物识别技术(人脸识别技术与指静脉识别技术)实现,力求完成失业保险金的管理工作由事后处理向主动预防迈进,更好地实现失业保险保障生活和促进再就业的双重职能。
3、功能简述
失业保险身份认证系统功能示意图
4、技术优势
■基于国际领先的人脸和指静脉识别技术的身份验证手段。
■建立了失业金发放审核的长效机制。将生物识别与失业金领取、再就业培训相挂钩,验证结果均记录于失业人员个人账户,通过系统的统计与分析加强失业保险金发放的审核工作。■系统提供完善的管理功能以支持初次采集工作和验证审查工作,使工作人员的工作重点放在初次采集和验证审查工作中。通过该系统能够有效减轻工作负担,提高工作效率。
5、客户价值
■最大限度减少失业保险基金流失,维持社会保险公平原则。■自主研发的人脸和指静脉识别身份认证快捷方便,将生物特征识别软硬件设备集成为一台自助终端后,失业保险待遇领取
■人员可以自助认证,能够大大减轻经办人员的工作负担,有效地提高待遇领取办理效率。■一次投入,长期使用。本系统的生物识别功能具有学习功能,能够实时、动态更新失业人员的生物特征建模模板,从而解决了参保用户长期使用系统的问题。
四、失业保险身份认证系统
1、现状
医疗保险基金作为老百姓的“救命钱”,在缓解“看病难、看病贵”的问题上发挥着重要的作用。然而,在现实生活中,医保基金却沦为一些单位和个人眼中的“唐僧肉”。近年来,涉嫌骗取医保基金的案件频频发生,有的是数额高达几十万、上百万元的大案。医疗保险骗保表现形式多种多样,大体上有下列几种主要情况:
■冒名就医:非参保人员冒充参保人员就医诊疗,医疗机构在不知情或者默许的情况下予以诊治。
■挂床住院:又称“假住院”、“挂名住院”,指参保人员并没有住院治疗,而医院编造住院治疗的一系列假病历、假治疗项目,向医保部门申请报销,从中谋取利益。
■医患合谋冒名就医:医生应患者要求,对使用参保人员医疗保险手册就医的未参加医疗保险人员,开具医疗保险专用收据,使未参保人员发生的医疗费用由医疗保险基金报销,出现“搭车”检查、治疗、用药的情况。
2、系统概述
基于生物识别的医疗保险身份认证系统是以人脸识别和指静脉识别技术为核心,确定就医人员唯一身份的应用系统。该系统利用人脸识别和指静脉识别技术对医疗定点机构进行网上监管,达到有效解决挂床住院和冒名住院的问题,提高医疗监管部门的工作效率,减轻医疗保险基金支付监管工作负担,从而保障医保基金的安全。同时提供信息共享、信息沟通的渠道,为医保监管部门提供便捷的信息服务和审核支持。
■医保患者在住院期间,每天通过人脸识别或指静脉识别设备将生物识别认证信息和服务器上的生物特征模板数据进行比对,同时将认证结果发送到业务系统,作为出院医保结算依据。■医保患者在药店买药时,通过刷社保卡确定信息后通过人脸识别或指静脉识别设备将生物特征信息和社保卡上的模板数据进行比对,实现买药人脸支付或指静脉支付。
3、技术优势
■医保参保人员能够通过固定认证设备和移动认证设备在住院登记处和各个就医环节按照不同时限方便快捷地进行身份验证。
■在不增加医务人员工作量和患者手续办理环节的情况下,实现患者医疗过程身份认证。■采用1:N的认证方式,不需要刷医保卡或者二代身份证即可实现身份认证,极大地方便患者认证。
■支持多种身份认证终端:自助式身份认证终端、壁挂式身份认证终端、手持式身份认证终端和手机认证终端。
■可将验证结果发送至系统后台由社保经办机构审核。
4、客户价值
■有效地遏制医疗基金支付中的骗保行为,保证基金安全支付,维护社会保险公平、公正的原则。
■消除基金支付中身份认证的空档,为医保基金支付建立有效的监控手段。
■用科学、无盲区的信息化医保监控手段代替传统的医疗稽核方式,提高待遇支付监管的效率,降低稽核过程中的人力和财力成本。
■方便参保人员验证,不干扰参保人员的正常行为。
■一次投入,长期使用。本系统具有学习功能,能够实时、动态更新参保人员的建模模板,保证参保用户长期稳定使用。
北京智慧眼科技发展有限公司
第三篇:生物识别技术在社保领域的应用
生物识别技术在社保领域的应用
摘 要近几年来,伴随着经济体制改革,劳动力跨地区就业、退休人员异地籍养老、医保异地报销等问题越来越严重,给我国人力资源社会保障事业的顺利开展增加了一定的难度。生物识别技术作为一种新型的身份识别技术,能够准确的对参保人的真实信息进行核对,进一步推动了人力资源社会保障事业的健康发展。本文将针对生物识别技术在社保领域中的应用进行研究。
【关键词】生物识别技术 社保领域 应用研究
随着时代的不断进步,人力资源社会保障事业在社会中地位逐渐提升,为现代人的生活、工作提供了一定的保障,广大群众对人力资源社会保障服务的要求也在不断提高。生物识别技术在社保领域中的应用能够有效进行申报人的真实身份识别,打破了传统身份认证手段技术落后的困境,为人力资源社会保障业务的开展提供了更加安全、可靠的技术支持。生物识别技术的相关概述
1.1 生物识别技术的介绍
生物识别技术是一种先进的身份识别技术,能够通过人脸、静脉、指纹、声音等生物信息来确定个人的真实身份。不同自然人的生物特征作为重要的信息储存在生物识别系统中进行统一管理,能够高效的为各个险种及网上业务办理提供身份认证服务。社保卡系统的稳定运行就是建立在生物识别技术基础之上的,合理的使用生物识别技术建立社保系统平台,在发放社保卡的过程中对参保人的生物特征信息进行收集,并且将其生物特征信息保存在生物识别系统中相对应的位置,建立生物特征信息库,为自然人的养老、医疗、工伤、生育各个险种以及网上业务办理提供真实可靠的数据参考。
1.2 生物识别技术的建设
1.2.1 构建生物识别身份认证平台
参保人在办理社保的同时,工作人员会对能够证实其身份的生物特征信息进行采集、抽取和审核,确保参保人身份信息准确无误之后,将其生物特征信息进行集中储存,为日后利用生物识别技术进行参保人身份识别提供数据支持。社保部门构建生物识别身份认证平台,并且定期将各基层社保机构采集到的参保人生物特征上传到生物识别身份认证平台中进行集中储存,确保对参保人生物特征信息的有效管理,通过社保卡实现生物识别身份认证平台中信息数据的共享,最大限度的发挥出生物识别技术在社保领域中的作用。
1.2.2 设计养老保险身份认证子系统
养老保险身份认证子系统是社保系统中的重要组成部分,主要利用生物识别技术为养老保险身份认证子系统提供人脸识别和指纹识别双重身份认证服务,利用储存的参保人的生物特征信息,为参保人身份信息的安全性提供基本保障,这样社保机构就能够随时随地进行参保人身份信息的查阅,为社保机构的日常工作提供了很大的便利,方便职能部门对参保相关数据进行统计分析。
1.2.3 硬件设施的合理配置
生物识别技术在社保领域的使用需要多种配套硬件设备的支持,社保部门利用购置先进的人脸识别仪和指纹识别仪,通过对参保人生物特征的准确采集与识别来进行其真实身份的认证。
1.3 生物识别技术的实现
生物识别技术的实现要对参保人的生物特征信息进行采集,主要分为人脸模板数据信息采集、指纹模板数据信息采集和其他生物特征模板数据信息采集。社保部门会将采集到的人脸数据信息与公安数据进行对比,将信息一致的数据直接传送到生物识别特征数据库中,将信息不一致的数据下发到相对应的社保机构,再一次进行参保人身份信息的核对。指纹数据信息的采集主要是在办理社保业务或者进行身份认证的时候,通过多种方式进行参保人指纹信息的采集。目前比较常见的其他生物特征数据信息的采集是指利用二代身份证照片作为社保卡照片,通过高质量的二代身份证照片进行参保人身份信息的核对。生物识别技术在社保领域的应用
2.1 社保领取资格认证
人力资源社会保障中包含的业务种类非常丰富,并且不同类型的险种每年所需要办理的业务也不尽相同。像是养老保险、新农保等业务要求每年进行资格认证的领取,传统的认证模式比较繁琐,需要参保人到社保经办机构现场进行认证,或者提交参保人的生存证明来确定其身份信息。这种认证方式不仅会浪费参保人的时间,还在一定程度上降低了人力资源社会保障部门的工作效率。生物识别技术的应用能够有效改善这种传统认证方式存在的弊端,通过对参保人生物特征的识别来确定其身份信息,参保人可以在社保经办机构、家里、网吧等多种场所随时随地进行身份认证,为社保部门和参保人都提供了很大的方便。
2.2 网上自助业务申报
随着科学技术的飞速发展,互联网在现代人日常生活、工作中的应用越来越广泛,逐渐成为现代社会发展过程中不可或缺的重要组成部分,社保领域网上自助业务申报的实现也成为信息时代的必然发展趋势。参保人员可以使用电脑或手机等移动客户端进行相关社保业务的申报和办理,在填写完申报人相关信息之后,会采用生物识别技术对申报人的相关信息进行审核与认证,进一步对申报人的真实信息进行识别,?_保相关信息的准确无误之后,才能够完成申报材料的报批。
2.3 社保自助业务终端身份认证
参保者在使用自助业务终端查询信息的时候,自助业务终端会利用生物识别技术对参保者的身份进行认证,确保参保者身份信息准确无误之后,才会为参保者提供信息查询、业务申报等服务,为人力资源社会保障事业中的信息安全和社保基金安全提供基本保障。
2.4 医保智能就医监控
医保管理部门构建医保智能就医监控系统,当参保人使用社保卡在医保定点医疗就够就医购药时,利用生物识别技术对参保人的真实身份进行认证,确认参保人身份信息无误后,方可允许参保人享受医保待遇,可以有效地防范虚假冒名住院、骗取医保基金等行为。结论
综上分析可知,人力资源社会保障事业是现代社会发展中的重要组成部分,尤其是在信息时代的背景下,加强社保领域与生物识别技术的结合是非常必要的。社保部门可以利用生物识别技术进行参保人身份的认证与识别,为参保人提供更加优质、便利的服务。同时利用生物识别技术构建生物特征信息数据库,对参保人的生物特征信息进行统一管理,有利于实现信息共享和设备通用,进一步推动了人力资源社会保障事业的可持续发展。
参考文献
[1]陈虹.基于指静脉识别技术的社保系统的研究与实现[D].北京工业大学,2012.[2]樊山水.生物识别在社保领域的应用――以河南超锐贸易有限公司为例[J].人才资源开发,2015(07):45-46.作者单位
锦州市人力资源和社会保障信息中心 辽宁省锦州市 121000
第四篇:2014年中国身份认证信息安全行业应用领域
2014年中国身份认证信息安全行业应用领域
智研数据研究中心网讯:
内容提要:为了降低网上银行交易风险,中国银监会要求网上银行必须采用双因素认证方式。目前,银行主要采用USBKey作为认证工具,对交易操作进行身份认证,受此拉动,中国USBKey市场规模逐渐扩大,销售量及销售额都实现较大幅度增长。
互联网的发展,带动了信息产业的发展,同时也带来了日益严重的信息安全问题,身份认证作为信息安全防护的第一关,承担了至关重要的作用。提高身份认证水平需要从认证技术和方法着手,采用更加先进的技术和方法。
基于静态口令的认证方式是一种最常见的技术,但是存在严重的安全问题。
它是一种单因素的认证,安全性依赖于口令,口令一旦泄露,用户存在被冒充的风险。而双因素认证将两种认证方法结合起来,比单因素认证更为安全,目前广泛使用的双因素有:动态口令牌+静态密码、USBKey+静态密码、二层静态密码等。
目前,国内外不少信息系统还在使用用户名/密码的认证方法,存在较大的安全隐患,而身份认证系统可以根据信息保密要求的不同,对不同的用户通过访问控制设置不同的权限,并采用多种身份认证方式(用户名/密码方式、USBKey、动态口令、IC卡认证、生物特征认证)相结合的方法,与简单的用户名/密码的认证方式相比,安全风险得以降低。
目前,身份认证产品已被应用于网上银行、证券、工商税务、电子政务、电子商务以及其他领域,主要包括USBKey市场、OTP动态令牌市场、软件加密锁市场、智能卡市场(尤其是在EMV迁移下金融IC卡以及与金融IC卡相关的读写器市场)等。
1、USBKey市场
USBKey产品被用作客户身份认证与电子签名的数字证书和私有密钥的载体,主要用于网上银行、证券、工商税务、电子政务、电子商务以及其他领域。
(1)市场规模USBKey产品作为网上银行采用的安全保障产品,随着网上银行应用的逐步普及,市场规模正逐渐扩大。
为了降低网上银行交易风险,中国银监会要求网上银行必须采用双因素认证方式。目前,银行主要采用USBKey作为认证工具,对交易操作进行身份认证,受此拉动,中国USBKey市场规模逐渐扩大,销售量及销售额都实现较大幅度增长。据中国信息产业商会智能卡专业委员会研究显示,2013年,国内USBKey市场
销量为1.3亿支左右,市场规模约40-50亿元,到2015年将达到1.8亿支左右,市场规模约50-60亿元,销量年均复合增长率将保持在20%左右。
USBKey存储的数字证书一般均有有效期,证书到期后必须更换数字证书,否则就无法使用。另外,随着时间的推移,技术的进步,原产品也存在更新换代的需求,这将带来USBKey安全产品存量市场的更新需求。
(2)市场结构据中国信息产业商会智能卡专业委员会研究显示,2012年各领域市场份额如下图所示:
由于银行业对信息安全要求较高,随着网上银行使用范围日益扩大,越来越多的用户开始将网上银行作为其工作和生活不可或缺的金融服务手段,因此,目前银行领域USBKey市场占比最多,但随着其他领域信息安全意识的增强,其他领域市场规模也将呈现逐步增加的趋势。
(3)市场分布目前,USBKey市场主要集中在对信息安全要求较高的领域,银行是USBKey产品主要的需求方。
地域分布则重点集中在东部沿海经济较为发达,网络应用较为活跃的地区,例如华南、华东、华北地区,2012年国内个人网银用户前述三个区域占比超过60%,具体分布如下:
(4)未来发展趋势作为转账和支付工具,网上银行的快捷便利逐渐得到人们的认可。据中国金融认证中心(CFCA)发布的《2013中国电子银行调查报告》显示,中国电子银行业务连续四年呈增长趋势,其中,全国个人网银用户比例较2012年增长了1.7个百分点。在企业网银方面,2013年企业网银用户比例为63.7%,较去年增长10个百分点;与此同时,手机银行业务展现出巨大潜力。2013年全国地级及以上城市城镇人口中,个人手机银行用户比例为11.8%,较去年增长近3个百分点,连续3年呈增长趋势。但同时,“网上银行安全”也成为网上银行进一步发展的主要瓶颈。中国金融认证中心(CFCA)2012年的调查显示,有75%的非网上银行用户由于担心安全性而不愿尝试,而网上银行安全问题通常出在用户端。未来,随着技术的进步,科学知识的普及和产品的成熟,网上银行安全性将得到进一步的提升,身份认证信息安全产品市场有望继续保持较高的扩展速度。
2、OTP动态令牌市场
(1)OTP动态令牌动态令牌(One-TimePassword,简称OTP)是身份认证的另一类技术手段,主流产品是基于时间同步方式,通过每隔一段时间变换一次动态口令,产生动态数字进行“一次一密”的方式认证。此外还有事件型和挑战应答型的令牌。
由于OTP动态令牌产品具有①脱机产品,可以摆脱电脑环境操作,客户端无需安装;②拓展性好,适用于手机银行、电话银行和网上银行,多个系统可以共享一个OTP动态令牌;③OTP动态令牌对用户电脑知识要求较低,具有便于操作和维护等特点,同时在非互联网环境下也可以使用,是国内外市场广泛应用的身份认证产品之一。
(2)市场规模目前,国内工商银行、中国银行、大连银行、新韩银行等银行和百度、搜狐、淘宝、腾讯及其他一些企事业单位已经开始使用动态令牌。2012年5月,中国人民银行印发的《网上银行系统信息安全通用规范》
(JR/T0068-2012)把OTP动态令牌列为网上银行专用安全辅助设备,进一步推
动了OTP动态令牌的使用和推广。据中国信息产业商会智能卡专业委员会研究显示,考虑银行业外的其他行业需求,目前OTP动态令牌产品国内市场容量5-6亿元左右。未来,随着OTP动态令牌市场应用的逐步增加,其市场规模将进一步扩大。
USBKey、OTP动态令牌用于密码保护,均属于《网上银行系统信息安全通用规范》中规定的网上银行专用安全辅助设备,具有一定的可替代性。
另外,动态令牌产品需要安装电池以提供能源,由于电池嵌入在产品中,无法单独更换电池,到期必须整体更换,因此,OTP动态令牌存在存量市场的更新换代需求。
3、加密锁市场
(1)加密锁及工作原理加密锁(Dongle)用于软件和数据保护,是另一类软件和数据的身份认证产品,它包含一个安装在计算机USB口或并口上的硬件,及一套内容丰富的SDK开发包,包含多种编程语言的API接口库、示例、用户手册及工具软件等。加密锁基于硬件保护技术,其目的是通过对软件与数据的保护防止知识产权的非法使用。主要作用:①软件不被盗版;②保护数据不被泄露或非法使用;③简单易用的远程升级;④提供丰富的软件及数据发布模式(试用、租赁、授权、分模块销售等)。
智能卡加密锁的技术原理是:在智能卡加密锁软件保护方案中,PC端应用软件的关键的代码和数据“消失”了,被安全地移植到智能卡加密锁的硬件中保护起来。在需要使用时,应用软件可以通过功能调用引擎来操作智能卡加密锁运行硬件中的关键代码和数据并返回结果,从而依然可以完成整个软件全部的功能。由于这些代码和数据在PC端没有副本存在,因此解密者无从猜测算法或窃取数据,从而极大程度上保证了整个软件系统的安全性。简言之,智能卡加密锁提供了一套可信的解决方案,从理论上保证软件加密的安全,是目前市场的主流产品之一。
(2)加密锁市场状况加密锁市场技术已经趋于成熟,客户主要为软件公司,据中国信息产业商会智能卡专业委员会研究显示,2013年国内加密锁产品市场容量约1亿元左右,其中飞天诚信和北京深思洛克软件技术股份有限公司占据了国内市场的大部分份额。
4、IC卡及读写器市场
IC卡作为信息存储的载体,同样面临持卡人身份认证和信息安全的问题,也是信息安全业的重点关注领域及其产品应用市场。
(1)IC卡产品及其发展状况IC卡是将经过专门安全设计的CPU封装在标准尺寸卡片内的安全产品。卡内部数据和密钥受到内置的IC卡操作系统的保护,外部不可能越过COS的控制直接对卡内的数据或密钥进行操作。IC卡可以使用接触或非接触式方式通过读写器与外部系统通信。根据《国家金卡工程全国IC卡
应用(2008-2013)发展规划》,IC卡与RFID产业的创新发展、IC卡“一卡多用”、“多功能卡”的发行、电子标签应用试点、银行IC卡与行业性IC卡应用的融合发展等将是未来5年的发展重点。
(2)EMV迁移下IC卡的市场机会中国人民银行发布的《2013年支付体系运行总体情况》统计数据显示,截至2013年末,全国累计发行银行卡42.14亿张,同比增长19.23%。但目前的银行卡多数都是磁条卡,存在被复制的风险,安全性较差。2011年3月,中国人民银行发布《中国人民银行关于推进金融IC卡应用工作的意见》,决定在全国范围内正式启动银行卡芯片迁移工作,“十二五”期间将全面推进金融IC卡应用,以促进中国银行卡的产业升级和可持续发展。IC卡市场需求将迎来高速发展期,据中国信息产业商会智能卡专业委员会初步预计,金融IC卡升级带动的软硬件升级市场需求超过500亿元。
EMV迁移的目的是在金融IC卡支付系统中建立卡片和终端接口的统一标准,使得在此体系下所有的卡片和终端能够互通互用,并且该技术的采用将大大提高银行卡支付的安全性,减少欺诈行为。EMV迁移下,中国目前所采用的磁条式银行卡将迎来全面向IC卡的升级换代,IC卡产业可能迎来爆发式增长时机。
(3)IC卡技术发展趋势IC卡的“一卡多应用”是其发展的必然趋势,《国家金卡工程全国IC卡应用(2008-2013)发展规划》中指出:“要坚持以人为本,从方便企业和公众的使用出发,积极推行IC卡的一卡多用,加强协调、规范IC卡发放工作,推进IC卡全国统一、联网使用,尽量减少IC卡发行的种类”。Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言,Java技术具有通用性、高效性、平台移植性和安全性等特点,可应用于个人PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网,同时拥有全球最大的开发者专业社群,是实现IC卡的“一卡多应用”的较好工具。
Java卡是Sun公司微系统为IC卡开发平台而制定的一个开放的标准,使用Java卡平台创建的IC卡上存有Javaapplet,在卡发行后也可以把applet加到卡上或修改卡上已有的applet,把数据存储在一个集成的微处理器芯片里。然后applet被下载到微处理器的内存里,由Java虚拟机来运行。Java卡使多个应用程序被安装并且各自独立地共存,每个applet都被防火墙保护以维护其完整性并防止干扰,应用程序可以动态地升级。Java卡应用是一种集合了IC卡、应用系统以及安全协议于一体的综合应用,可以方便地实现“一卡多应用”,目前欧洲流行使用Java卡,Java卡是IC卡发展的主要方向。目前国内市场上成熟的Java卡产品还较少,各家公司起步差距不大,新进入者未来发展机会较大。
读写器主要是IC卡的配套产品,IC卡需求的增加将直接带动IC卡读写器市场的发展,随着EMV迁移的全面推开,相应的IC卡读写器市场也将迎来相应的发展。
第五篇:2013年中国身份认证信息安全行业特有的经营特点
2013年中国身份认证信息安全行业特有的经营特点
智研数据研究中心网讯:
内容提要:信息安全产品作为特殊的产品,应用在不同的领域同样需要相应的国际权威行业机构和国内相应机构的认证或许可,否则难以开展业务。
与一般行业比较,本行业开展业务经营时,需要获得相应的资格许可和相关的认证文件,具体如下:
基于商用密码技术基础上的身份认证安全产品的生产和销售需要获得国家密码管理局的批准和许可,在获得《商用密码产品生产定点单位证书》、《商用密码产品销售许可证》后,方可开展业务经营。信息安全产品作为特殊的产品,应用在不同的领域同样需要相应的国际权威行业机构和国内相应机构的认证或许可,否则难以开展业务。
内容选自智研数据研究中心发布的《2013-2017年中国信息安全产业运行态势及发展趋势分析报告》
《计算机信息系统安全专用产品检测和销售许可证管理办法》(公安部令第32 号)规定,安全专用产品的生产者在其产品进入市场销售之前,必须获得公安部颁发的《计算机信息系统安全专用产品销售许可证》。
身份认证信息安全业对外资进入有所限制,《商用密码管理条例》第十三条规定,进口密码产品以及含有密码技术的设备或者出口商用密码产品,必须报经国家密码管理机构批准。任何单位或者个人不得销售境外的密码产品。