项目背景

    中华人民共和国海关总署是国务院直属机构，，，为正部级。。。负责全国海关工作、、、组织推动口岸“大通关”建设、
、海关监管工作、、进出口关税及其他税费征收管理、、、出入境卫生检疫和出入境动植物及其产品检验检疫、
、进出口商品法定检验
、、海关风险管理
、、、、国家进出口货物贸易等海关统计
、、、全国打击走私综合治理工作、
、、制定并组织实施海关科技发展规划以及实验室建设和技术保障规划
、
、、、海关领域国际合作与交流
、、垂直管理全国海关、、完成党中央国务院交办的其他任务
。。
    海关总署目前有10万员工，，，，4000+应用，，，现有4A系统对接了部分应用，，，，认证方式采用账号密码加CA Key。。。
。随着员工和应用的逐年增加，，
，现有架构问题越来越多
，，急需一套开放、
、、、高效、、安全的身份认证系统支撑现有业务。。。。

客户需求

1
、、使用指纹、、人脸方式替换原有账号密码认证，，二次认证需使用原有CA证书；
2、、、、身份认证系统必须保持高度开放，，，，提供标准协议、
、接口，，
，，对接新上业务系统
，，老旧系统对接逐步替换原有4A系统
；
3、、、、所有传输必须加密，，数据必须保证安全性
；

解决方案

部署IDTrust对接CA服务器，，，新上业务系统，
，，
，同时提供基于FIDO协议的指纹、、、、人脸认证方式。。
。

方案价值

• 在保障安全与合规的基础上，，实现了便捷认证
  ，
  ，，
  ，使业务办理更高效；
• 高度开放的身份中心，，更具包容性和扩展性
  ，，，，后续应用和系统对接更简单；
• 在客户需求基础上提供用户自助服务（找回密码、、、、查看修改信息），，降低海量用户管理工作；