FIDO服务器完成在线身份认证

一方面，在本地安全硬件的支撑下完成方便灵活的本地身份认证，获得与应用绑定的特定密钥；同时使用UAF协议建立安全通道，使用该密钥在FIDO服务器完成“在线身份认证”。

统一应用访问:身份管理通过单点登录协议与不同的业务系统对接，建立信赖关系，用户在应用程序登录后可以访问相应的应用程序群，每次访问业务系统都不需要使用不同的账户和密码进行一次登录。支持主流SSO标准，提供自我研究EasySSO协议，降低应用对接成本，实现当地、云应用、企业自我研究开发等所有应用系统的统一访问和认证。具体来说，根据应用本身的情况，以下三种方式进行对接。

此次双方合作，核心盾时代集中管理客户应用资源，为企业所有业务系统提供统一登录门户，内部正式、外包、临时等人员账户进行生命周期管理，包括进公司、调动、退休(退休)等场景，统一用户管理系统根据用户状态按业务规则进行访问管理，实现集中的身份管理、认证、许可、审计等功能同时满足政策安全合规需求，符合未来向零信任安全体系转移扩展的能力。

建立统一认证服务中心，提供各类应用的统一登录入口和集中导航，实现一套账号体系登录、全网通行；通过“认证链”的方式融合多种认证方式，构建统一认证服务能力，支持包括密码、证书、短信等传统认证方式，指纹、声纹、人脸等生物识别方式，AD、企业微信等第三方认证服务等，同时支持快速扩展其他认证方式。

在公钥密码中，发送者用公钥加密，接受者用私钥解密。公钥一般公开，不必担心被监听，解决了对称密码中密钥配送的问题。然而，接收者仍然无法判断公共钥匙的合法性，也无法排除中伪造开始攻击。因此，有必要签署公共钥匙，以确认公共钥匙是否被篡改。添加数字签名的公钥被称为证书。PKI认证是一个具有一定权威性的认证过程。

医院科研系统

就全网的所有节点而言，通过配置去中心化服务器和个人客户端的身份钥匙钱包和全网共享的DID分布式账本，代表任何不同实体身份的节点之间都可以实现基于非对称钥匙方式的认证交互，最终通过该实体之间的信赖传达实现全网信赖。

通过集中统一的用户管理，解决各信息系统之间的基本用户信息共享，实现互联互通，减少管理重复性。对全省网络办公厅普通用户进行完善的用户信息管理，对用户进行集中管理和等级认证管理，提供现场窗口认证、CA证书、银行u盾等第三方认证模式。

互联网的开放性和匿名性使安全问题越来越突出。认证体制是网络安全的第一道大门，确保网络传输的信息资源只能被合法用户访问，因此认证技术是整个信息安全的基础。基于现代加密技术，PKI和IBC是两种最典型有效的认证体制。

四、上传认证。考生信息采集成功后，按照页面提示可以进入上传认证界面，考生需要上传本人证件照片、身份证正面照片，本人证件照的要求为本人近期正面免冠头像照;背景为白色、蓝色和浅灰色，大小为20-40k;本人身份证正面照片要求为身份证四个圆角完整、图像与文字清晰。

第六步：上传认证。考生信息采集成功后，按照页面提示可以进入上传认证界面，考生需要上传本人证件照片、身份证正面照片，本人证件照的要求为本人近期正面免冠头像照;背景为白色、蓝色和浅灰色，大小为20-40k;本人身份证正面照片要求为身份证四个圆角完整、图像与文字清晰。

a:不行。申请时需要填写多项重要个人信息，在线签署《国外学历学位认证服务使用协议》，我中心要求申请人本人登录我中心留学政务服务平台提交认证申请，申请人保管自己的账号和密码，保证信息安全。特别是，中国内地居民在申请认证时，必须通过全国统一身份认证，必须验证申请人的真实身份。即使别人代替提交认证申请，我中心也视为本人提交，申请人承担相应责任。