第一篇：智慧眼社保行業生物識別身份認證解決方案（精選）

智慧眼社保行業生物識別身份認證

解決方案

姓名：

學號：

班級：

一、基于社保卡的生物識別身份認證平臺

1、平臺概述

基于社?？ǖ纳镒R別身份認證平臺是在遵循社保核三平臺標準的基礎上開發的集生物識別、認證管理、模板管理、統計決策分析、身份認證子系統等功能于一體的身份認證平臺。

平臺前端可支撐多種人社業務對身份認證的需求，如：養老金待遇領取資格認證、失業保險金發放簽到、工傷保險待遇領取、醫療保險待遇資格認證、網上業務申報身份認證等等，可通過認證子系統針對不同的險種、不同的認證對象進行身份認證。平臺后端兼容多種生物識別技術，如：人臉識別、指靜脈識別、指紋識別、虹膜識別、掌靜脈識別、聲紋識別等等。該平臺具有較好的兼容性與擴展性，只需要增加相應的生物識別引擎和業務子系統，就能支撐相應的人社業務。

2、功能簡述

身份認證平臺功能示意圖

3、技術優勢

? 自主研發的人臉識別和指靜脈識別算法識別率高，識別速度快。

? 采用生物識別技術，將社?？ㄅc參保用戶聯系起來，真正實現人卡合一，有效地提供身份識別服務。

? 兼容多種生物識別技術，支持人臉識別、指靜脈識別、指紋識別、虹膜識別、聲紋識別等，可根據實際情況和業務需求進行多種選擇。

? 依據“同人同城同模板”的原則，只需要進行一次建模，就可以在人社領域的所有業務系統中共用，大大降低建模投資成本。

? 身份認證平臺具有多個身份認證子系統，滿足人社領域內的所有相關業務的身份認證需求，并且各個業務系統可以共享認證結果。

? 多險種共享終端采集認證設備，大大減少設備部署數量，節約投資成本。? 可遠程驗證，遠程管理，不受時間與空間限制，隨時隨地實現身份認證。

4、客戶價值

? 可為社保多個業務系統提供身份認證服務，業務系統無需單獨建設，避免重復投資，大大節約投資成本。

? 可跨險種共享身份認證結果，簡化社保業務辦理流程，減少經辦人員工作量的同時，方便參保人員，提高社保服務水平。

? 不僅可以用于社保行業，還能共享給政府其他部門或者銀行使用，成為服務社會的身份認證平臺。

二、電子照片智能采集系統

1、現狀

社會保障卡是由人力資源和社會保障部統一規劃，由各地人力資源和社會保障部門面向社會發行，應用于勞動和社會保障各項業務領域中。目前，對于社保卡上的電子照片，部分地區采用提交紙質照片或者在專門的照片采集點進行電子照片采集，此種傳統方式存在以下幾點問題：

? 增加受理部門掃描儀等設備的投入及日常維護成本。? 光學照片在與文本信息對接時容易張冠李戴，導致廢證。

? 指定采集點少，需要專業的攝影師進行照片采集，采集效率低，給申請者造成極大的不便。

? 若因照片質量不合格退回，導致群眾無法按時取證，增加受理部門的工作量，同時容易引發群眾與受理部門的矛盾。

2、系統概述

針對以上問題，智慧眼以“智能采集、簡單易用、質量可靠、方便群眾”為原則，提出“分散采集、集中處理”的電子照片智能采集系統，此系統以人臉識別技術為核心，根據兩眼水平定位、頭頂定位等技術為各地社會保障卡的人像采集提供全面的服務，并且在電子照片采集的同時保存人臉識別模板與人臉特征。

電子照片智能采集系統可對電子照片進行質量檢測和自動處理，保證電子照片規格統一、標準統一，符合社保卡對電子照片的要求。社?？ㄏ到y通過二維碼信息或身份證號碼自動調用參保用戶的電子照片。

電子照片智能采集系統數據傳輸示意圖

3、技術優勢

? 采用分散拍攝，集中處理的方式，直接對接社?？ㄏ到y。社?？ㄏ到y不需要做重大改造。? 采用先進的人臉識別技術，實現電子照片的自動拍攝、檢測、裁剪、校正等工作，降低經辦機構的工作量。

? 集成人臉識別采集模塊，在采集電子照片的同時采集人臉數據模板，后期建設人臉識別身份認證系統無需重新采集。

4、客戶價值

■利用社會力量解決電子照片拍攝問題，減少社保部門的投資成本，為照相館開辟新業務?！瞿苁狗菍I人員拍出具有專業水平的高標準照片，大大降低社保卡的廢卡率。

■ 具有嚴格的照片檢測和處理機制，嚴格把控照片質量，有效地提高社保卡良品率?！隹梢约泄芾砭W絡安全，更高層次的保障數據的安全性。

5、典型案例

某省人力資源和社會保障廳在建設社保卡卡管系統的同時部署了電子照片智能采集系統，通過多種途徑進行電子照片采集，采取在社區和經辦機構部署電子照片采集終端、照相館接入等手段，為群眾提供多種照片采集方式。中心端實現社?？娮诱掌詣犹幚恚蟠蠼档土私涋k人員的工作量，每天接待的辦卡參保人數量提高了30%左右，電子照片造成廢卡的比例下降了一半，大大地促進了社保卡的發放效率，降低了社?？òl卡的成本。

三、養老保險身份認證系統

1、現狀

失業保險金的流失是我國社會保險基金運營過程中存在的主要問題之一，大多集中在失業者的待遇支付環節和再就業培訓環節。如何把控好失業保險金的發放關口是目前全國許多城市都在努力探索與解決的難題。失業保險金流失的形式很多。主要有： ■再就業培訓機構騙取培訓費用 ■冒名頂替領取失業保險金 ■隱性就業者領取失業保險金

失業保險金流失問題的發生有主觀因素，但更多的是客觀因素。說到底，是社保制度有待健全，管理手段有待完善。具體有如下四點：

■失業保險信息化程度相對落后。由于信息化程度落后，很難實現預定的管理目標，致使不應享受失業保險待遇和隱形就業人員領取了失業保險金，造成了基金的流失。

■沒有具體的手段和措施把控失業保險金的發放關口。隱性就業、彈性就業的查處范圍不夠深入，沒有深入到社區等基層單位開展。

■沒有建立長效機制對失業金發放進行審計和預警。在審計過程中隨意性很大，查多查少、查深查淺取決于審計人員的責任心，審計質量難以控制。從上到下沒有建立一套完善的失業保險身份認證系統。

■社保經辦機構工作人員工作壓力較大。由于人手有限，每年要完成十幾萬人的失業人員資格審核工作，工作量大，工作效率不高，成效不理想。冒領、騙保的情況時有發生。

2、系統概述

基于生物識別的失業保險身份認證系統是智慧眼結合失業保險的實際業務應用，通過生物識別技術為失業保險金的發放提供高效可靠的管理方式。此系統基于雙重生物識別技術（人臉識別技術與指靜脈識別技術）實現，力求完成失業保險金的管理工作由事后處理向主動預防邁進，更好地實現失業保險保障生活和促進再就業的雙重職能。

3、功能簡述

失業保險身份認證系統功能示意圖

4、技術優勢

■基于國際領先的人臉和指靜脈識別技術的身份驗證手段。

■建立了失業金發放審核的長效機制。將生物識別與失業金領取、再就業培訓相掛鉤，驗證結果均記錄于失業人員個人賬戶，通過系統的統計與分析加強失業保險金發放的審核工作?！鱿到y提供完善的管理功能以支持初次采集工作和驗證審查工作，使工作人員的工作重點放在初次采集和驗證審查工作中。通過該系統能夠有效減輕工作負擔，提高工作效率。

5、客戶價值

■最大限度減少失業保險基金流失，維持社會保險公平原則?！鲎灾餮邪l的人臉和指靜脈識別身份認證快捷方便，將生物特征識別軟硬件設備集成為一臺自助終端后，失業保險待遇領取

■人員可以自助認證，能夠大大減輕經辦人員的工作負擔，有效地提高待遇領取辦理效率。■一次投入，長期使用。本系統的生物識別功能具有學習功能，能夠實時、動態更新失業人員的生物特征建模模板，從而解決了參保用戶長期使用系統的問題。

四、失業保險身份認證系統

1、現狀

醫療保險基金作為老百姓的“救命錢”，在緩解“看病難、看病貴”的問題上發揮著重要的作用。然而，在現實生活中，醫?；饏s淪為一些單位和個人眼中的“唐僧肉”。近年來，涉嫌騙取醫?；鸬陌讣l頻發生，有的是數額高達幾十萬、上百萬元的大案。醫療保險騙保表現形式多種多樣，大體上有下列幾種主要情況：

■冒名就醫：非參保人員冒充參保人員就醫診療，醫療機構在不知情或者默許的情況下予以診治。

■掛床住院：又稱“假住院”、“掛名住院”，指參保人員并沒有住院治療，而醫院編造住院治療的一系列假病歷、假治療項目，向醫保部門申請報銷，從中謀取利益。

■醫患合謀冒名就醫：醫生應患者要求，對使用參保人員醫療保險手冊就醫的未參加醫療保險人員，開具醫療保險專用收據，使未參保人員發生的醫療費用由醫療保險基金報銷，出現“搭車”檢查、治療、用藥的情況。

2、系統概述

基于生物識別的醫療保險身份認證系統是以人臉識別和指靜脈識別技術為核心，確定就醫人員唯一身份的應用系統。該系統利用人臉識別和指靜脈識別技術對醫療定點機構進行網上監管，達到有效解決掛床住院和冒名住院的問題，提高醫療監管部門的工作效率，減輕醫療保險基金支付監管工作負擔，從而保障醫?；鸬陌踩?。同時提供信息共享、信息溝通的渠道，為醫保監管部門提供便捷的信息服務和審核支持。

■醫保患者在住院期間，每天通過人臉識別或指靜脈識別設備將生物識別認證信息和服務器上的生物特征模板數據進行比對，同時將認證結果發送到業務系統，作為出院醫保結算依據?！鲠t?；颊咴谒幍曩I藥時，通過刷社?？ù_定信息后通過人臉識別或指靜脈識別設備將生物特征信息和社?？ㄉ系哪０鍞祿M行比對，實現買藥人臉支付或指靜脈支付。

3、技術優勢

■醫保參保人員能夠通過固定認證設備和移動認證設備在住院登記處和各個就醫環節按照不同時限方便快捷地進行身份驗證。

■在不增加醫務人員工作量和患者手續辦理環節的情況下，實現患者醫療過程身份認證。■采用1:N的認證方式，不需要刷醫保卡或者二代身份證即可實現身份認證，極大地方便患者認證。

■支持多種身份認證終端：自助式身份認證終端、壁掛式身份認證終端、手持式身份認證終端和手機認證終端。

■可將驗證結果發送至系統后臺由社保經辦機構審核。

第二篇：社保行業生物識別身份認證解決方案

社保行業生物識別身份認證

解決方案

2014年2月編

北京智慧眼科技發展有限公司

一、基于社保卡的生物識別身份認證平臺

1、平臺概述

基于社?？ǖ纳镒R別身份認證平臺是在遵循社保核三平臺標準的基礎上開發的集生物識別、認證管理、模板管理、統計決策分析、身份認證子系統等功能于一體的身份認證平臺。

平臺前端可支撐多種人社業務對身份認證的需求，如：養老金待遇領取資格認證、失業保險金發放簽到、工傷保險待遇領取、醫療保險待遇資格認證、網上業務申報身份認證等等，可通過認證子系統針對不同的險種、不同的認證對象進行身份認證。平臺后端兼容多種生物識別技術，如：人臉識別、指靜脈識別、指紋識別、虹膜識別、掌靜脈識別、聲紋識別等等。該平臺具有較好的兼容性與擴展性，只需要增加相應的生物識別引擎和業務子系統，就能支撐相應的人社業務。

2、功能簡述

身份認證平臺功能示意圖

3、技術優勢

? 自主研發的人臉識別和指靜脈識別算法識別率高，識別速度快。

? 采用生物識別技術，將社保卡與參保用戶聯系起來，真正實現人卡合一，有效地提供身份識別服務。

? 兼容多種生物識別技術，支持人臉識別、指靜脈識別、指紋識別、虹膜識別、聲紋識別等，可根據實際情況和業務需求進行多種選擇。

? 依據“同人同城同模板”的原則，只需要進行一次建模，就可以在人社領域的所有業務系統中共用，大大降低建模投資成本。

? 身份認證平臺具有多個身份認證子系統，滿足人社領域內的所有相關業務的身份認證需求，并且各個業務系統可以共享認證結果。

? 多險種共享終端采集認證設備，大大減少設備部署數量，節約投資成本。? 可遠程驗證，遠程管理，不受時間與空間限制，隨時隨地實現身份認證。

4、客戶價值

? 可為社保多個業務系統提供身份認證服務，業務系統無需單獨建設，避免重復投資，大大節約投資成本。

? 可跨險種共享身份認證結果，簡化社保業務辦理流程，減少經辦人員工作量的同時，方便參保人員，提高社保服務水平。

? 不僅可以用于社保行業，還能共享給政府其他部門或者銀行使用，成為服務社會的身份認證平臺。

二、電子照片智能采集系統

1、現狀

社會保障卡是由人力資源和社會保障部統一規劃，由各地人力資源和社會保障部門面向社會發行，應用于勞動和社會保障各項業務領域中。目前，對于社?？ㄉ系碾娮诱掌?，部分地區采用提交紙質照片或者在專門的照片采集點進行電子照片采集，此種傳統方式存在以下幾點問題：

? 增加受理部門掃描儀等設備的投入及日常維護成本。? 光學照片在與文本信息對接時容易張冠李戴，導致廢證。

? 指定采集點少，需要專業的攝影師進行照片采集，采集效率低，給申請者造成極大的不便。

? 若因照片質量不合格退回，導致群眾無法按時取證，增加受理部門的工作量，同時容易引發群眾與受理部門的矛盾。

2、系統概述

針對以上問題，智慧眼以“智能采集、簡單易用、質量可靠、方便群眾”為原則，提出“分散采集、集中處理”的電子照片智能采集系統，此系統以人臉識別技術為核心，根據兩眼水平定位、頭頂定位等技術為各地社會保障卡的人像采集提供全面的服務，并且在電子照片采集的同時保存人臉識別模板與人臉特征。

電子照片智能采集系統可對電子照片進行質量檢測和自動處理，保證電子照片規格統一、標準統一，符合社?？▽﹄娮诱掌囊?。社?？ㄏ到y通過二維碼信息或身份證號碼自動調用參保用戶的電子照片。

電子照片智能采集系統數據傳輸示意圖

3、技術優勢

? 采用分散拍攝，集中處理的方式，直接對接社?？ㄏ到y。社保卡系統不需要做重大改造。? 采用先進的人臉識別技術，實現電子照片的自動拍攝、檢測、裁剪、校正等工作，降低經辦機構的工作量。

? 集成人臉識別采集模塊，在采集電子照片的同時采集人臉數據模板，后期建設人臉識別身份認證系統無需重新采集。

4、客戶價值

■利用社會力量解決電子照片拍攝問題，減少社保部門的投資成本，為照相館開辟新業務?！瞿苁狗菍I人員拍出具有專業水平的高標準照片，大大降低社?？ǖ膹U卡率。

■ 具有嚴格的照片檢測和處理機制，嚴格把控照片質量，有效地提高社?？计仿省！隹梢约泄芾砭W絡安全，更高層次的保障數據的安全性。

5、典型案例

某省人力資源和社會保障廳在建設社?？ü芟到y的同時部署了電子照片智能采集系統，通過多種途徑進行電子照片采集，采取在社區和經辦機構部署電子照片采集終端、照相館接入等手段，為群眾提供多種照片采集方式。中心端實現社?？娮诱掌詣犹幚?，大大降低了經辦人員的工作量，每天接待的辦卡參保人數量提高了30%左右，電子照片造成廢卡的比例下降了一半，大大地促進了社?？ǖ陌l放效率，降低了社?？òl卡的成本。

三、養老保險身份認證系統

1、現狀

失業保險金的流失是我國社會保險基金運營過程中存在的主要問題之一，大多集中在失業者的待遇支付環節和再就業培訓環節。如何把控好失業保險金的發放關口是目前全國許多城市都在努力探索與解決的難題。失業保險金流失的形式很多。主要有： ■再就業培訓機構騙取培訓費用 ■冒名頂替領取失業保險金 ■隱性就業者領取失業保險金

失業保險金流失問題的發生有主觀因素，但更多的是客觀因素。說到底，是社保制度有待健全，管理手段有待完善。具體有如下四點：

■失業保險信息化程度相對落后。由于信息化程度落后，很難實現預定的管理目標，致使不應享受失業保險待遇和隱形就業人員領取了失業保險金，造成了基金的流失。

■沒有具體的手段和措施把控失業保險金的發放關口。隱性就業、彈性就業的查處范圍不夠深入，沒有深入到社區等基層單位開展。

■沒有建立長效機制對失業金發放進行審計和預警。在審計過程中隨意性很大，查多查少、查深查淺取決于審計人員的責任心，審計質量難以控制。從上到下沒有建立一套完善的失業保險身份認證系統。

■社保經辦機構工作人員工作壓力較大。由于人手有限，每年要完成十幾萬人的失業人員資格審核工作，工作量大，工作效率不高，成效不理想。冒領、騙保的情況時有發生。

2、系統概述

基于生物識別的失業保險身份認證系統是智慧眼結合失業保險的實際業務應用，通過生物識別技術為失業保險金的發放提供高效可靠的管理方式。此系統基于雙重生物識別技術（人臉識別技術與指靜脈識別技術）實現，力求完成失業保險金的管理工作由事后處理向主動預防邁進，更好地實現失業保險保障生活和促進再就業的雙重職能。

3、功能簡述

失業保險身份認證系統功能示意圖

4、技術優勢

■基于國際領先的人臉和指靜脈識別技術的身份驗證手段。

■建立了失業金發放審核的長效機制。將生物識別與失業金領取、再就業培訓相掛鉤，驗證結果均記錄于失業人員個人賬戶，通過系統的統計與分析加強失業保險金發放的審核工作?！鱿到y提供完善的管理功能以支持初次采集工作和驗證審查工作，使工作人員的工作重點放在初次采集和驗證審查工作中。通過該系統能夠有效減輕工作負擔，提高工作效率。

5、客戶價值

■最大限度減少失業保險基金流失，維持社會保險公平原則?！鲎灾餮邪l的人臉和指靜脈識別身份認證快捷方便，將生物特征識別軟硬件設備集成為一臺自助終端后，失業保險待遇領取

■人員可以自助認證，能夠大大減輕經辦人員的工作負擔，有效地提高待遇領取辦理效率?！鲆淮瓮度?，長期使用。本系統的生物識別功能具有學習功能，能夠實時、動態更新失業人員的生物特征建模模板，從而解決了參保用戶長期使用系統的問題。

四、失業保險身份認證系統

1、現狀

醫療保險基金作為老百姓的“救命錢”，在緩解“看病難、看病貴”的問題上發揮著重要的作用。然而，在現實生活中，醫保基金卻淪為一些單位和個人眼中的“唐僧肉”。近年來，涉嫌騙取醫?；鸬陌讣l頻發生，有的是數額高達幾十萬、上百萬元的大案。醫療保險騙保表現形式多種多樣，大體上有下列幾種主要情況：

■冒名就醫：非參保人員冒充參保人員就醫診療，醫療機構在不知情或者默許的情況下予以診治。

■掛床住院：又稱“假住院”、“掛名住院”，指參保人員并沒有住院治療，而醫院編造住院治療的一系列假病歷、假治療項目，向醫保部門申請報銷，從中謀取利益。

■醫患合謀冒名就醫：醫生應患者要求，對使用參保人員醫療保險手冊就醫的未參加醫療保險人員，開具醫療保險專用收據，使未參保人員發生的醫療費用由醫療保險基金報銷，出現“搭車”檢查、治療、用藥的情況。

2、系統概述

基于生物識別的醫療保險身份認證系統是以人臉識別和指靜脈識別技術為核心，確定就醫人員唯一身份的應用系統。該系統利用人臉識別和指靜脈識別技術對醫療定點機構進行網上監管，達到有效解決掛床住院和冒名住院的問題，提高醫療監管部門的工作效率，減輕醫療保險基金支付監管工作負擔，從而保障醫?；鸬陌踩?。同時提供信息共享、信息溝通的渠道，為醫保監管部門提供便捷的信息服務和審核支持。

■醫?；颊咴谧≡浩陂g，每天通過人臉識別或指靜脈識別設備將生物識別認證信息和服務器上的生物特征模板數據進行比對，同時將認證結果發送到業務系統，作為出院醫保結算依據?！鲠t?；颊咴谒幍曩I藥時，通過刷社?？ù_定信息后通過人臉識別或指靜脈識別設備將生物特征信息和社保卡上的模板數據進行比對，實現買藥人臉支付或指靜脈支付。

3、技術優勢

■醫保參保人員能夠通過固定認證設備和移動認證設備在住院登記處和各個就醫環節按照不同時限方便快捷地進行身份驗證。

■在不增加醫務人員工作量和患者手續辦理環節的情況下，實現患者醫療過程身份認證。■采用1:N的認證方式，不需要刷醫保卡或者二代身份證即可實現身份認證，極大地方便患者認證。

■支持多種身份認證終端：自助式身份認證終端、壁掛式身份認證終端、手持式身份認證終端和手機認證終端。

■可將驗證結果發送至系統后臺由社保經辦機構審核。

4、客戶價值

■有效地遏制醫療基金支付中的騙保行為，保證基金安全支付，維護社會保險公平、公正的原則。

■消除基金支付中身份認證的空檔，為醫保基金支付建立有效的監控手段。

■用科學、無盲區的信息化醫保監控手段代替傳統的醫療稽核方式，提高待遇支付監管的效率，降低稽核過程中的人力和財力成本。

■方便參保人員驗證，不干擾參保人員的正常行為。

■一次投入，長期使用。本系統具有學習功能，能夠實時、動態更新參保人員的建模模板，保證參保用戶長期穩定使用。

北京智慧眼科技發展有限公司

第三篇：生物識別技術在社保領域的應用

生物識別技術在社保領域的應用

摘 要近幾年來，伴隨著經濟體制改革，勞動力跨地區就業、退休人員異地籍養老、醫保異地報銷等問題越來越嚴重，給我國人力資源社會保障事業的順利開展增加了一定的難度。生物識別技術作為一種新型的身份識別技術，能夠準確的對參保人的真實信息進行核對，進一步推動了人力資源社會保障事業的健康發展。本文將針對生物識別技術在社保領域中的應用進行研究。

【關鍵詞】生物識別技術 社保領域 應用研究

隨著時代的不斷進步，人力資源社會保障事業在社會中地位逐漸提升，為現代人的生活、工作提供了一定的保障，廣大群眾對人力資源社會保障服務的要求也在不斷提高。生物識別技術在社保領域中的應用能夠有效進行申報人的真實身份識別，打破了傳統身份認證手段技術落后的困境，為人力資源社會保障業務的開展提供了更加安全、可靠的技術支持。生物識別技術的相關概述

1.1 生物識別技術的介紹

生物識別技術是一種先進的身份識別技術，能夠通過人臉、靜脈、指紋、聲音等生物信息來確定個人的真實身份。不同自然人的生物特征作為重要的信息儲存在生物識別系統中進行統一管理，能夠高效的為各個險種及網上業務辦理提供身份認證服務。社?？ㄏ到y的穩定運行就是建立在生物識別技術基礎之上的，合理的使用生物識別技術建立社保系統平臺，在發放社?？ǖ倪^程中對參保人的生物特征信息進行收集，并且將其生物特征信息保存在生物識別系統中相對應的位置，建立生物特征信息庫，為自然人的養老、醫療、工傷、生育各個險種以及網上業務辦理提供真實可靠的數據參考。

1.2 生物識別技術的建設

1.2.1 構建生物識別身份認證平臺

參保人在辦理社保的同時，工作人員會對能夠證實其身份的生物特征信息進行采集、抽取和審核，確保參保人身份信息準確無誤之后，將其生物特征信息進行集中儲存，為日后利用生物識別技術進行參保人身份識別提供數據支持。社保部門構建生物識別身份認證平臺，并且定期將各基層社保機構采集到的參保人生物特征上傳到生物識別身份認證平臺中進行集中儲存，確保對參保人生物特征信息的有效管理，通過社保卡實現生物識別身份認證平臺中信息數據的共享，最大限度的發揮出生物識別技術在社保領域中的作用。

1.2.2 設計養老保險身份認證子系統

養老保險身份認證子系統是社保系統中的重要組成部分，主要利用生物識別技術為養老保險身份認證子系統提供人臉識別和指紋識別雙重身份認證服務，利用儲存的參保人的生物特征信息，為參保人身份信息的安全性提供基本保障，這樣社保機構就能夠隨時隨地進行參保人身份信息的查閱，為社保機構的日常工作提供了很大的便利，方便職能部門對參保相關數據進行統計分析。

1.2.3 硬件設施的合理配置

生物識別技術在社保領域的使用需要多種配套硬件設備的支持，社保部門利用購置先進的人臉識別儀和指紋識別儀，通過對參保人生物特征的準確采集與識別來進行其真實身份的認證。

1.3 生物識別技術的實現

生物識別技術的實現要對參保人的生物特征信息進行采集，主要分為人臉模板數據信息采集、指紋模板數據信息采集和其他生物特征模板數據信息采集。社保部門會將采集到的人臉數據信息與公安數據進行對比，將信息一致的數據直接傳送到生物識別特征數據庫中，將信息不一致的數據下發到相對應的社保機構，再一次進行參保人身份信息的核對。指紋數據信息的采集主要是在辦理社保業務或者進行身份認證的時候，通過多種方式進行參保人指紋信息的采集。目前比較常見的其他生物特征數據信息的采集是指利用二代身份證照片作為社?？ㄕ掌ㄟ^高質量的二代身份證照片進行參保人身份信息的核對。生物識別技術在社保領域的應用

2.1 社保領取資格認證

人力資源社會保障中包含的業務種類非常豐富，并且不同類型的險種每年所需要辦理的業務也不盡相同。像是養老保險、新農保等業務要求每年進行資格認證的領取，傳統的認證模式比較繁瑣，需要參保人到社保經辦機構現場進行認證，或者提交參保人的生存證明來確定其身份信息。這種認證方式不僅會浪費參保人的時間，還在一定程度上降低了人力資源社會保障部門的工作效率。生物識別技術的應用能夠有效改善這種傳統認證方式存在的弊端，通過對參保人生物特征的識別來確定其身份信息，參保人可以在社保經辦機構、家里、網吧等多種場所隨時隨地進行身份認證，為社保部門和參保人都提供了很大的方便。

2.2 網上自助業務申報

隨著科學技術的飛速發展，互聯網在現代人日常生活、工作中的應用越來越廣泛，逐漸成為現代社會發展過程中不可或缺的重要組成部分，社保領域網上自助業務申報的實現也成為信息時代的必然發展趨勢。參保人員可以使用電腦或手機等移動客戶端進行相關社保業務的申報和辦理，在填寫完申報人相關信息之后，會采用生物識別技術對申報人的相關信息進行審核與認證，進一步對申報人的真實信息進行識別，?_保相關信息的準確無誤之后，才能夠完成申報材料的報批。

2.3 社保自助業務終端身份認證

參保者在使用自助業務終端查詢信息的時候，自助業務終端會利用生物識別技術對參保者的身份進行認證，確保參保者身份信息準確無誤之后，才會為參保者提供信息查詢、業務申報等服務，為人力資源社會保障事業中的信息安全和社?；鸢踩峁┗颈Ｕ?。

2.4 醫保智能就醫監控

醫保管理部門構建醫保智能就醫監控系統，當參保人使用社?？ㄔ卺t保定點醫療就夠就醫購藥時，利用生物識別技術對參保人的真實身份進行認證，確認參保人身份信息無誤后，方可允許參保人享受醫保待遇，可以有效地防范虛假冒名住院、騙取醫?；鸬刃袨?。結論

綜上分析可知，人力資源社會保障事業是現代社會發展中的重要組成部分，尤其是在信息時代的背景下，加強社保領域與生物識別技術的結合是非常必要的。社保部門可以利用生物識別技術進行參保人身份的認證與識別，為參保人提供更加優質、便利的服務。同時利用生物識別技術構建生物特征信息數據庫，對參保人的生物特征信息進行統一管理，有利于實現信息共享和設備通用，進一步推動了人力資源社會保障事業的可持續發展。

參考文獻

[1]陳虹.基于指靜脈識別技術的社保系統的研究與實現[D].北京工業大學，2012.[2]樊山水.生物識別在社保領域的應用――以河南超銳貿易有限公司為例[J].人才資源開發，2015（07）：45-46.作者單位

錦州市人力資源和社會保障信息中心 遼寧省錦州市 121000

第四篇：2014年中國身份認證信息安全行業應用領域

2014年中國身份認證信息安全行業應用領域

智研數據研究中心網訊：

內容提要：為了降低網上銀行交易風險，中國銀監會要求網上銀行必須采用雙因素認證方式。目前，銀行主要采用USBKey作為認證工具，對交易操作進行身份認證，受此拉動，中國USBKey市場規模逐漸擴大，銷售量及銷售額都實現較大幅度增長。

互聯網的發展，帶動了信息產業的發展，同時也帶來了日益嚴重的信息安全問題，身份認證作為信息安全防護的第一關，承擔了至關重要的作用。提高身份認證水平需要從認證技術和方法著手，采用更加先進的技術和方法。

基于靜態口令的認證方式是一種最常見的技術，但是存在嚴重的安全問題。

它是一種單因素的認證，安全性依賴于口令，口令一旦泄露，用戶存在被冒充的風險。而雙因素認證將兩種認證方法結合起來，比單因素認證更為安全，目前廣泛使用的雙因素有：動態口令牌+靜態密碼、USBKey+靜態密碼、二層靜態密碼等。

目前，國內外不少信息系統還在使用用戶名/密碼的認證方法，存在較大的安全隱患，而身份認證系統可以根據信息保密要求的不同，對不同的用戶通過訪問控制設置不同的權限，并采用多種身份認證方式（用戶名/密碼方式、USBKey、動態口令、IC卡認證、生物特征認證）相結合的方法，與簡單的用戶名/密碼的認證方式相比，安全風險得以降低。

目前，身份認證產品已被應用于網上銀行、證券、工商稅務、電子政務、電子商務以及其他領域，主要包括USBKey市場、OTP動態令牌市場、軟件加密鎖市場、智能卡市場（尤其是在EMV遷移下金融IC卡以及與金融IC卡相關的讀寫器市場）等。

1、USBKey市場

USBKey產品被用作客戶身份認證與電子簽名的數字證書和私有密鑰的載體，主要用于網上銀行、證券、工商稅務、電子政務、電子商務以及其他領域。

（1）市場規模USBKey產品作為網上銀行采用的安全保障產品，隨著網上銀行應用的逐步普及，市場規模正逐漸擴大。

為了降低網上銀行交易風險，中國銀監會要求網上銀行必須采用雙因素認證方式。目前，銀行主要采用USBKey作為認證工具，對交易操作進行身份認證，受此拉動，中國USBKey市場規模逐漸擴大，銷售量及銷售額都實現較大幅度增長。據中國信息產業商會智能卡專業委員會研究顯示，2013年，國內USBKey市場

銷量為1.3億支左右，市場規模約40-50億元，到2015年將達到1.8億支左右，市場規模約50-60億元，銷量年均復合增長率將保持在20%左右。

USBKey存儲的數字證書一般均有有效期，證書到期后必須更換數字證書，否則就無法使用。另外，隨著時間的推移，技術的進步，原產品也存在更新換代的需求，這將帶來USBKey安全產品存量市場的更新需求。

（2）市場結構據中國信息產業商會智能卡專業委員會研究顯示，2012年各領域市場份額如下圖所示：

由于銀行業對信息安全要求較高，隨著網上銀行使用范圍日益擴大，越來越多的用戶開始將網上銀行作為其工作和生活不可或缺的金融服務手段，因此，目前銀行領域USBKey市場占比最多，但隨著其他領域信息安全意識的增強，其他領域市場規模也將呈現逐步增加的趨勢。

（3）市場分布目前，USBKey市場主要集中在對信息安全要求較高的領域，銀行是USBKey產品主要的需求方。

地域分布則重點集中在東部沿海經濟較為發達，網絡應用較為活躍的地區，例如華南、華東、華北地區，2012年國內個人網銀用戶前述三個區域占比超過60%，具體分布如下：

（4）未來發展趨勢作為轉賬和支付工具，網上銀行的快捷便利逐漸得到人們的認可。據中國金融認證中心（CFCA）發布的《2013中國電子銀行調查報告》顯示，中國電子銀行業務連續四年呈增長趨勢，其中，全國個人網銀用戶比例較2012年增長了1.7個百分點。在企業網銀方面，2013年企業網銀用戶比例為63.7%，較去年增長10個百分點；與此同時，手機銀行業務展現出巨大潛力。2013年全國地級及以上城市城鎮人口中，個人手機銀行用戶比例為11.8%，較去年增長近3個百分點，連續3年呈增長趨勢。但同時，“網上銀行安全”也成為網上銀行進一步發展的主要瓶頸。中國金融認證中心（CFCA）2012年的調查顯示，有75%的非網上銀行用戶由于擔心安全性而不愿嘗試，而網上銀行安全問題通常出在用戶端。未來，隨著技術的進步，科學知識的普及和產品的成熟，網上銀行安全性將得到進一步的提升，身份認證信息安全產品市場有望繼續保持較高的擴展速度。

2、OTP動態令牌市場

（1）OTP動態令牌動態令牌（One-TimePassword，簡稱OTP）是身份認證的另一類技術手段，主流產品是基于時間同步方式，通過每隔一段時間變換一次動態口令，產生動態數字進行“一次一密”的方式認證。此外還有事件型和挑戰應答型的令牌。

由于OTP動態令牌產品具有①脫機產品，可以擺脫電腦環境操作，客戶端無需安裝；②拓展性好，適用于手機銀行、電話銀行和網上銀行，多個系統可以共享一個OTP動態令牌；③OTP動態令牌對用戶電腦知識要求較低，具有便于操作和維護等特點，同時在非互聯網環境下也可以使用，是國內外市場廣泛應用的身份認證產品之一。

（2）市場規模目前，國內工商銀行、中國銀行、大連銀行、新韓銀行等銀行和百度、搜狐、淘寶、騰訊及其他一些企事業單位已經開始使用動態令牌。2012年5月，中國人民銀行印發的《網上銀行系統信息安全通用規范》

（JR/T0068-2012）把OTP動態令牌列為網上銀行專用安全輔助設備，進一步推

動了OTP動態令牌的使用和推廣。據中國信息產業商會智能卡專業委員會研究顯示，考慮銀行業外的其他行業需求，目前OTP動態令牌產品國內市場容量5-6億元左右。未來，隨著OTP動態令牌市場應用的逐步增加，其市場規模將進一步擴大。

USBKey、OTP動態令牌用于密碼保護，均屬于《網上銀行系統信息安全通用規范》中規定的網上銀行專用安全輔助設備，具有一定的可替代性。

另外，動態令牌產品需要安裝電池以提供能源，由于電池嵌入在產品中，無法單獨更換電池，到期必須整體更換，因此，OTP動態令牌存在存量市場的更新換代需求。

3、加密鎖市場

（1）加密鎖及工作原理加密鎖（Dongle）用于軟件和數據保護，是另一類軟件和數據的身份認證產品，它包含一個安裝在計算機USB口或并口上的硬件，及一套內容豐富的SDK開發包，包含多種編程語言的API接口庫、示例、用戶手冊及工具軟件等。加密鎖基于硬件保護技術，其目的是通過對軟件與數據的保護防止知識產權的非法使用。主要作用：①軟件不被盜版；②保護數據不被泄露或非法使用；③簡單易用的遠程升級；④提供豐富的軟件及數據發布模式（試用、租賃、授權、分模塊銷售等）。

智能卡加密鎖的技術原理是：在智能卡加密鎖軟件保護方案中，PC端應用軟件的關鍵的代碼和數據“消失”了，被安全地移植到智能卡加密鎖的硬件中保護起來。在需要使用時，應用軟件可以通過功能調用引擎來操作智能卡加密鎖運行硬件中的關鍵代碼和數據并返回結果，從而依然可以完成整個軟件全部的功能。由于這些代碼和數據在PC端沒有副本存在，因此解密者無從猜測算法或竊取數據，從而極大程度上保證了整個軟件系統的安全性。簡言之，智能卡加密鎖提供了一套可信的解決方案，從理論上保證軟件加密的安全，是目前市場的主流產品之一。

（2）加密鎖市場狀況加密鎖市場技術已經趨于成熟，客戶主要為軟件公司，據中國信息產業商會智能卡專業委員會研究顯示，2013年國內加密鎖產品市場容量約1億元左右，其中飛天誠信和北京深思洛克軟件技術股份有限公司占據了國內市場的大部分份額。

4、IC卡及讀寫器市場

IC卡作為信息存儲的載體，同樣面臨持卡人身份認證和信息安全的問題，也是信息安全業的重點關注領域及其產品應用市場。

（1）IC卡產品及其發展狀況IC卡是將經過專門安全設計的CPU封裝在標準尺寸卡片內的安全產品?？▋炔繑祿兔荑€受到內置的IC卡操作系統的保護，外部不可能越過COS的控制直接對卡內的數據或密鑰進行操作。IC卡可以使用接觸或非接觸式方式通過讀寫器與外部系統通信。根據《國家金卡工程全國IC卡

應用（2008-2013）發展規劃》，IC卡與RFID產業的創新發展、IC卡“一卡多用”、“多功能卡”的發行、電子標簽應用試點、銀行IC卡與行業性IC卡應用的融合發展等將是未來5年的發展重點。

（2）EMV遷移下IC卡的市場機會中國人民銀行發布的《2013年支付體系運行總體情況》統計數據顯示，截至2013年末，全國累計發行銀行卡42.14億張，同比增長19.23%。但目前的銀行卡多數都是磁條卡，存在被復制的風險，安全性較差。2011年3月，中國人民銀行發布《中國人民銀行關于推進金融IC卡應用工作的意見》，決定在全國范圍內正式啟動銀行卡芯片遷移工作，“十二五”期間將全面推進金融IC卡應用，以促進中國銀行卡的產業升級和可持續發展。IC卡市場需求將迎來高速發展期，據中國信息產業商會智能卡專業委員會初步預計，金融IC卡升級帶動的軟硬件升級市場需求超過500億元。

EMV遷移的目的是在金融IC卡支付系統中建立卡片和終端接口的統一標準，使得在此體系下所有的卡片和終端能夠互通互用，并且該技術的采用將大大提高銀行卡支付的安全性，減少欺詐行為。EMV遷移下，中國目前所采用的磁條式銀行卡將迎來全面向IC卡的升級換代，IC卡產業可能迎來爆發式增長時機。

（3）IC卡技術發展趨勢IC卡的“一卡多應用”是其發展的必然趨勢，《國家金卡工程全國IC卡應用（2008-2013）發展規劃》中指出：“要堅持以人為本，從方便企業和公眾的使用出發，積極推行IC卡的一卡多用，加強協調、規范IC卡發放工作，推進IC卡全國統一、聯網使用，盡量減少IC卡發行的種類”。Java是一種可以撰寫跨平臺應用軟件的面向對象的程序設計語言，Java技術具有通用性、高效性、平臺移植性和安全性等特點，可應用于個人PC、數據中心、游戲控制臺、科學超級計算機、移動電話和互聯網，同時擁有全球最大的開發者專業社群，是實現IC卡的“一卡多應用”的較好工具。

Java卡是Sun公司微系統為IC卡開發平臺而制定的一個開放的標準，使用Java卡平臺創建的IC卡上存有Javaapplet，在卡發行后也可以把applet加到卡上或修改卡上已有的applet，把數據存儲在一個集成的微處理器芯片里。然后applet被下載到微處理器的內存里，由Java虛擬機來運行。Java卡使多個應用程序被安裝并且各自獨立地共存，每個applet都被防火墻保護以維護其完整性并防止干擾，應用程序可以動態地升級。Java卡應用是一種集合了IC卡、應用系統以及安全協議于一體的綜合應用，可以方便地實現“一卡多應用”，目前歐洲流行使用Java卡，Java卡是IC卡發展的主要方向。目前國內市場上成熟的Java卡產品還較少，各家公司起步差距不大，新進入者未來發展機會較大。

讀寫器主要是IC卡的配套產品，IC卡需求的增加將直接帶動IC卡讀寫器市場的發展，隨著EMV遷移的全面推開，相應的IC卡讀寫器市場也將迎來相應的發展。

第五篇：2013年中國身份認證信息安全行業特有的經營特點

2013年中國身份認證信息安全行業特有的經營特點

智研數據研究中心網訊：

內容提要：信息安全產品作為特殊的產品，應用在不同的領域同樣需要相應的國際權威行業機構和國內相應機構的認證或許可，否則難以開展業務。

與一般行業比較，本行業開展業務經營時，需要獲得相應的資格許可和相關的認證文件，具體如下：

基于商用密碼技術基礎上的身份認證安全產品的生產和銷售需要獲得國家密碼管理局的批準和許可，在獲得《商用密碼產品生產定點單位證書》、《商用密碼產品銷售許可證》后，方可開展業務經營。信息安全產品作為特殊的產品，應用在不同的領域同樣需要相應的國際權威行業機構和國內相應機構的認證或許可，否則難以開展業務。

內容選自智研數據研究中心發布的《2013-2017年中國信息安全產業運行態勢及發展趨勢分析報告》

《計算機信息系統安全專用產品檢測和銷售許可證管理辦法》（公安部令第32 號）規定，安全專用產品的生產者在其產品進入市場銷售之前，必須獲得公安部頒發的《計算機信息系統安全專用產品銷售許可證》。

身份認證信息安全業對外資進入有所限制，《商用密碼管理條例》第十三條規定，進口密碼產品以及含有密碼技術的設備或者出口商用密碼產品，必須報經國家密碼管理機構批準。任何單位或者個人不得銷售境外的密碼產品。