国家开发银行“移动办公”安全子系统

单位介绍
　　国家开发银行于1994年3月成立，直属国务院领导。目前在全国设有32家分行和4家代表处。作为政府的开发性金融机构，开行累计向“两基一支”领域的重要行业4000多个项目发放贷款16000多亿元。近年来，开行把资源集中用于制约国民经济发展的能源、交通等“瓶颈”行业。开行重点支持国家石油储备、南水北调、北京奥运、上海世博等一大批国家重大项目。截至2004年底，开行的信贷资产达13786亿元。同时，开行加大了对中西部地区和东北老工业基地的投入，加强了与有关部门的合作，在西部地区城市规划、长三角、京津冀区域发展规划等方面都发挥了积极的作用。
项目背景
　　国家开发银行需以成熟的密码安全技术为基础，采用先进的计算机网络技术与信息安全技术，开发一个信息安全平台。使用户可在任何可接入互联网的地方，均可安全可靠的访问国家开发银行内部的多个业务系统。移动办公安全子系统主要是对通过外网接入我行专网的计算机和用户进行认证、通信加密和终端安全保护。
需要解决的问题
　　主要通过数字证书解决如下问题：
　　（1）身份认证：本地认证采用基于硬件令牌的多因子认证技术，通过客户端认证设备确定用户的身份的合法性。采用CFCA的证书体系，通过硬件设备实现用户网络身份的认证。
　　（2）用户管理功能
　　（3）通信安全：通过认证后，终端跟服务器之间应该建立安全保密的通信通道。
应用情况
　　系统建成后，将为全行所有员工以USBkey的形式配发数字证书，用于在各地可登录行内各业务系统。今后，将为国家开发银行的用户提供数字证书，以登录国家开发银行对外业务系统。