◆蔡子凡 刘瑞鹏



网络应用前端中间件安全方案

◆蔡子凡 刘瑞鹏

(兴唐通信科技有限公司 北京 100191)

网络应用前端中间件是互联网+可信身份认证平台采集信息的前置终端。本文设计了一种网络应用前端中间件的安全方案，为前端中间件安全采集身份信息提供了端到端的保护能力。应用结果表明，本方案可以保证前端中间件采集信息的安全、可靠和不可抵赖，取得了良好的应用效果。

前端中间件；中间件安全

0 引言

互联网+可信身份认证平台依据“三据四不”的原则建设，依托于国家已有的第二代居民身份证体系，构建了“后台实名，前台匿名”的身份认证体系，既建立公民真实身份的网络映射，又不危及公民真实身份隐私，保障网络空间中的人、设备、数据等实体可信，实现网络行为可溯源，为解决“依法管网、依法办网、依法上网”奠定了基础。第三方网络应用基于认证平台提供的去隐私化的身份认证服务，认证用户身份，保证在网络空间活动的用户的后台实名。

由于网络空间中身份认证的远程性质，必须采用一些认证因素如PIN码和人像等个人隐私信息对远端人员进行其所声称身份与其真实身份的同一性验证，同时认证平台需要通过第三方网络应用采集用户的身份信息，为保证用户个人隐私信息不被第三方网络应用恶意使用，需要对前端采集的信息进行安全保护，防止：

（1）第三方网络应用收集公民隐私信息；

（2）传输过程中隐私信息被窃取。……