项目背景

    中华人民共和国海关总署是国务院直属机构，为正部级。负责全国海关工作、组织推动口岸“大通关”建设、海关监管工作、进出口关税及其他税费征收管理、出入境卫生检疫和出入境动植物及其产品检验检疫、进出口商品法定检验、海关风险管理、国家进出口货物贸易等海关统计、全国打击走私综合治理工作、制定并组织实施海关科技发展规划以及实验室建设和技术保障规划、海关领域国际合作与交流、垂直管理全国海关、完成党中央国务院交办的其他任务。
    海关总署目前有10万员工，4000+应用，现有4A系统对接了部分应用，认证方式采用账号密码加CA Key。随着员工和应用的逐年增加，现有架构问题越来越多，急需一套开放、高效、安全的身份认证系统支撑现有业务。

客户需求

1、使用指纹、人脸方式替换原有账号密码认证，二次认证需使用原有CA证书；
2、身份认证系统必须保持高度开放，提供标准协议、接口，对接新上业务系统，老旧系统对接逐步替换原有4A系统；
3、所有传输必须加密，数据必须保证安全性；

解决方案

部署IDTrust对接CA服务器，新上业务系统，同时提供基于FIDO协议的指纹、人脸认证方式。

方案价值

• 在保障安全与合规的基础上，实现了便捷认证，使业务办理更高效；
• 高度开放的身份中心，更具包容性和扩展性，后续应用和系统对接更简单；
• 在客户需求基础上提供用户自助服务（找回密码、查看修改信息），降低海量用户管理工作；