长期以来,在政府和企业的应用系统中,用户的身份认证仅仅依靠一个简单的口令,数据与文件的存储和传输都是裸露的明文。这些都是非常危险的,一旦被不怀好意的人攻陷口令,非法进入系统,截获数据,篡改内容,甚至抵赖不承认,将给政府和企业带来不可估量的损失。
华信安创应用软件安全开发包(SSDK)基于国际领先的标识密码技术(IBC),完整实现了各种应用所需的安全功能。SSDK采用一套标准安全应用编程接口(SAPI)、可极其方便的为应用添加安全功能。
为了帮助应用开发商快速地将传统应用系统提升为安全的应用系统,针对客户应用系统的具体安全要求,华信安创将提供下列安全应用开发技术服务:
目前该开发包已成功应用于多个政府、企业项目中。例如,某税务局选择华信安创IBC安全应用开发包,将纳税申报系统升级为安全的系统。该系统客户端为C++,服务器端为J2EE。采用华信安创IBC安全应用开发包后,辖区的纳税人以纳税登记号和月份时间作为标识,对所有操作过程和数据进行加密处理,通过互联网每月向主管税务局申请开票额度,并进行报税。
税务局普通发票开票系统是在原来基于简单的用户名口令方式的身份认证及对称加解密传输发票数据的前提基础上,在充分考察及分析了当前非对称加解密及客户身份认证应用技术的前提下,最终选择了华信安创IBC加解密解决方案。