項目背景

    中華人民共和國海關總署是國務院直屬機構，為正部級。負責全國海關工作、組織推動口岸“大通關”建設、海關監管工作、進出口關稅及其他稅費征收管理、出入境衛生檢疫和出入境動植物及其產品檢驗檢疫、進出口商品法定檢驗、海關風險管理、國家進出口貨物貿易等海關統計、全國打擊走私綜合治理工作、制定并組織實施海關科技發展規劃以及實驗室建設和技術保障規劃、海關領域國際合作與交流、垂直管理全國海關、完成黨中央國務院交辦的其他任務。
    海關總署目前有10萬員工，4000+應用，現有4A系統對接了部分應用，認證方式采用賬號密碼加CA Key。隨著員工和應用的逐年增加，現有架構問題越來越多，急需一套開放、高效、安全的身份認證系統支撐現有業務。

客戶需求

1、使用指紋、人臉方式替換原有賬號密碼認證，二次認證需使用原有CA證書；
2、身份認證系統必須保持高度開放，提供標準協議、接口，對接新上業務系統，老舊系統對接逐步替換原有4A系統；
3、所有傳輸必須加密，數據必須保證安全性；

解決方案

部署IDTrust對接CA服務器，新上業務系統，同時提供基于FIDO協議的指紋、人臉認證方式。

方案價值

• 在保障安全與合規的基礎上，實現了便捷認證，使業務辦理更高效；
• 高度開放的身份中心，更具包容性和擴展性，后續應用和系統對接更簡單；
• 在客戶需求基礎上提供用戶自助服務（找回密碼、查看修改信息），降低海量用戶管理工作；