方案背景
??? 海关政务信息系统包括对业务的数据处理、办公自动化等系统。是典型的事务处理和信息管理系统,根据业务性质的不同,可以分成业务处理子系统,管理信息子系统等。
??? 海关普遍使用的信息管理系统主要分为内部通关系统和外部EDI报关系统。海关内部通关系统主要解决进出口货物通关业务环节的计算机处理,海关EDI报关系统主要处理远程电子报关业务。目前这些系统已在全国40个局级海关投入运行。伴随着海关计算机信息系统的联网和普及,海关的业务处理能力和处理效率都得到显著提高,但同时计算机使用中的安全问题又给海关提出了新的挑战,特别是在舱单核销、保税加工、转关运输、异地报关、选择查验、货物结关等监管要害环节还存在漏洞。
??? 安全可靠程度取决于安全链中最薄弱的环节,而认证密码的安全在所有安全因素中可谓首当其冲。在海关系统中应用指纹生物特征识别技术实现对海关业务各环节的安全身份认证,结合SSL加密通道技术实现数据传输过程中的信息保密和信息的完整性,就可以有效地解决这一难题,避免了静态密码由于强度不足带来的各种隐患。
方案描述
??? 系统中为每个申报人配备一个指纹识别终端设备,申报人每次登录EDI系统都使用自己的指纹,再配合使用SSL加密通道等加密技术,申报人即可以实现远程安全报关。
??? 指纹身份认证技术在海关EDI报关系统中的实现过程为:企业用户持具有申报权限的操作员卡向海关进行报关单申报,使用在海关领取的指纹采集设备(指纹鼠标/指纹U盘等)进行指纹采集,然后通过对用户透明的SSL加密传输信道将申报企业信息、申报数据及用户指纹信息加密传送至海关网上电子报关服务器,电子报关系统通过指纹身份认证服务器对报关人员采集指纹进行验证,确认其合法身份,之后系统进行申报数据处理和税款划拨等操作(对于不同种类的进出口商品,所经审查的政府各大部委流程有所不同,但这一过程对用户而言是透明的),企业用户也可随时利用指纹设备登录该系统,对其报关单数据海关审核状态进行查询,最后返回报关人员本次申报的处理结果信息。
??? 海关系统通过引入亚略特公司的指纹身份认证系统,可实现系统操作人员及报关员的网上身份验证和信息加密,使海关各项管理作业更规范、统一、透明。