晟融身份认证网页版 v10.0.16

　　晟融身份认证专为广大企业的人员打造的社保福利待遇领取身份认证平台提供详细的账户信息，从此不再需要人员重复认证，通过app用户可以及时查看社保最新动态，在线缴费方便快捷，欢迎来本站下载。

晟融身份认证晟融身份认证个人版简介

　　本应用针对需要定期认证的待遇领取人员，当需要认证的时候不需要再到指定地点去，可以通过本应用进行方便快捷的认证，操作简单流程简洁，提供人员基本信息和脸部信息采集、认证功能。内嵌活体检测，可有效杜绝认证欺诈现象的发生。

晟融身份认证更新日志

　　v10.0.14

　　修复部分bug

　　v10.0.12更新内容：

　　1.更新隐私政策 2.修复部分bug

　　v10.0.11更新内容

　　认证前新增提示语

　　修复部分bug 

　　v9.0.1更新内容：

　　优化操作流程，解决已知bug

　　晟融身份认证是一款非常实用的个人身份认证软件，可以帮助用户进行精准的身份认证，操作简单，流程简洁，用户将身份证进行扫描即可，非常方便好用，欢迎下载使用。

　　查询待遇领取人员信息、人脸特征采集、修改个人信息、高交互性的人脸特征识别及认证、查看认证结果、查阅使用说明及常见问题、反馈意见、更新新版本、通用设置等。

　　本APP不但打破了身份认证的地域限制，而且开拓了更便捷的认证方式。

　　无论未待遇领取人员在何处，只要有一台能连接互联网的手机，即可完成身份认证，

　　整个认证过程不超过1分钟

晟融身份认证官方版特色

　　1. 社保查询：查询基本养老、基本医疗、生育保险、失业保险、工伤保险等缴费信息；

　　2. 社保余额：展示自缴费以来的连续缴纳时间，累计的医保账户和养老账户余额；

　　3. 社保小管家：专业人员为你提供一对一的解答服务，社保查询问题和政策信息都能为你解答。

晟融身份认证软件亮点

　　本应用针对需要定期认证的待遇领取人员，

　　当需要认证的时候不需要再到指定地点去，可以通过本应用进行方便快捷的认证，

　　操作简单流程简洁，提供人员基本信息和脸部信息采集、认证功能。

　　内嵌活体检测，可有效杜绝认证欺诈现象的发生。

晟融身份认证常用的网络身份认证方式有哪些？

　　(1) 用户名/密码方式用户名/密码方式是最简单也是最常用的身份认证方法，它 是基于“what you know”的验证手段。每个用户的密码是由这  个用户自己设定的，只有他自己才知道，因此只要能够正确输人 密码，计算机就认为他就是这个用户。

　　然而实际上，由于许多用 户为了防止忘记密码，经常采用诸如自己或家人的生日、电话号  码等容易被他人猜测到的有意义的字符串作为密码，或者把密码 抄在一个自己认为安全的地方，这都存在着许多安全隐患，极易 造成密码泄露。即使能保证用户密码不被泄漏，由于密码是静态  的数据，并且在验证过程中需要在计算机内存和网络中传输，而 每次验证过程使用的验证信息都是相同的，很容易被驻留在计算 机内存中的木马程序或网络中的监听设备截获。

　　因此，用户名/  密码方式是一种极不安全的身份认证方式。可以说基本上没有任 何安全性可言。

　　(2) IC卡认证IC卡是一种内置集成电路的卡片，卡片中存有与用户身份 相关的数据，IC卡由专门的厂商通过专门的设备生产，可以认 为是不可复制的硬件。

　　IC卡由合法用户随身携带，登录时必须将IC。卡插人专用的读卡器读取其中的信息，以验证用户的身份。 IC卡认证是基于“what you have”的手段，通过IC卡硬件不可 复制来保证用户身份不被仿冒。然而由于每次从IC卡中读取的 数据还是静态的，通过内存扫描或网络监听等技术还是很容易截 取到用户的身份验证信息。

　　因此，静态验证的方式还是存在根本 的安全隐患。

　　(3) 生物特征认证生物特征认证是指采用每个人独一无二的生物特征来验证用 户身份的技术。常见的有指纹识别、虹膜识别等。从理论上说，  生物特征认证是最可靠的身份认证方式，因为它直接使用人的物 理特征来表示每一个人的数字身份，不同的人具有相同生物特征 的可能性可以忽略不计，因此几乎不可能被仿冒。

　　生物特征认证基于生物特征识别技术，受到现在的生物特征 识别技术成熟度的影响，采用生物特征认证还具有较大的局限  性。首先，生物特征识别的准确性和稳定性还有待提高，特别是 如果用户身体受到伤病或污渍的影响，往往导致无法正常识别， 造成合法用户无法登录的情况。

　　其次，由于研发投人较大和产量  较小的原因，生物特征认证系统的成本非常高，目前只适合一些 安全性要求非常高的场合如银行、部队等使用，还无法做到大面 积推广。

　　(4) USB Key 认证基于USB Key的身份认证方式是近几年发展起来的一种方 便、安全、经济的身份认证技术，它采用软硬件相结合一次一密  的强双因子认证模式，很好地解决了安全性与易用性之间的矛 盾。

　　  USB Key是一种USB接口的硬件设备，它内置单片机或智 能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内 置的密码学算法实现对用户身份的认证。USB Key身份认证系 统主要有两种应用模式：一是基于冲击/相应的认证模式，二是基于PKI体系的认证模式。

　　(5) 动态口令/动态密码动态口令技术是一种让用户的密码按照时间或使用次数不断 动态变化，每个密码只使用一次的技术。它采用一种称之为动态  令牌的专用硬件，内置电源、密码生成芯片和显示屏，密码生成 芯片运行专门的密码算法，根据当前时间或使用次数生成当前密 码并显示在显示屏上。

　　认证服务器采用相同的算法计算当前的有  效密码。用户使用时只需要将动态令牌上显示的当前密码输人客 户端计算机，即可实现身份的确认。由于每次使用的密码必须由 动态令牌来产生，只有合法用户才持有该硬件，所以只要密码验  证通过就可以认为该用户的身份是可靠的。

　　而用户每次使用的密 码都不相同，即使黑客截获了一次密码，也无法利用这个密码来 仿冒合法用户的身份。动态口令技术采用一次一密的方法，有效地保证了用户身份 的安全性。下面以PASSPOD系统为例，说明使用动态口令进行 身份认证的过程。PASSPOD动态口令身份认证系统主要由认证服务器、管理 工作站、SDK开发包和客户端4部分组成。

　　认证服务器是系统的核心部分，安装在网络服务商的机房 内，与业务系统服务器通过局域网相连接，控制所有上网用户对  网络的访问，提供动态口令身份认证，根据业务系统的授权，访 问系统资源。认证服务器具有自身数据安全保护功能，所有用户 数据经加密后存储。

　　在数据库中，认证服务器与管理工作站的数据  交换也是将数据变换后，以密码的方式在网上传输。认证服务器 由5个功能模块组成：用户管理、实时运算、认证管理、数据 库、加密算法软件。