●赵 亮

随着市场经济的不断发展，我国农村金融机构经营的业务范围及业务品种也在不断扩大。立足社区，服务三农，业务种类从最初简单的存、贷、结业务发展到代收代付、代销保险、代理理财、第三方存管、代客结售汇、网上支付等多种功能，业务渠道也从传统的柜面渠道拓展到网上银行、电话银行、转帐电话、手机支付等多个渠道。由于业务种类的增多，内部身份认证体系对保障信用社业务的安全运营起着至关重要的作用。如:基层业务操作员需切换用户身份登陆不同业务系统，后台集中管理用户权限的漏洞。随着信息化程度的不断发展，业务应用的不断深入，各应用支撑系统不断“泛滥”。统一用户管理，统一登录等问题越来越困扰着应用支撑部门，一个统一控制系统用户，集中授权管理用户的统一身份认证系统已成为安全及管理的必然需求。

一、建设背景

目前，我省农村信用社现有内部身份认证通常采用以下模式对业务人员身份的合法性进行认证:

(一)柜员权限磁卡+密码方式。该方式将IC卡中存入与用户身份相关的数据，由用户随身携带，登录时系统校验IC卡信息及用户密码，以验证用户的合法身份。该方式在安全性上仍存在以下问题:第一，柜员权限磁卡易被复制;第二，柜员权限磁卡易被盗取;第三，被他人代用，即将本人权限卡交由他人代为使用。在后台认证方式中也安全性极差，存在以下风险:第一，采取键盘输入……