2022年3月，北京市印發(fā)《北京市關(guān)于加快發(fā)展保障性租賃住房的實(shí)施方案》，明確在“十四五”期間籌集保租房40萬(wàn)套，重點(diǎn)保障城市運(yùn)行服務(wù)保障人員、新畢業(yè)大學(xué)生等群體的住房需求。

在此政策支持下，4月15日，北京市住建委啟動(dòng)了2022年保障性租賃住房青年公寓對(duì)接工作，幫助新畢業(yè)大學(xué)生安居。首批保租房試點(diǎn)項(xiàng)目于6月底啟動(dòng)配租登記。

一、項(xiàng)目概述

北京市首批保租房辦理，采用兩種在線申請(qǐng)方式。一是登陸北京保障房中心有限公司網(wǎng)站，按照提示填報(bào)個(gè)人基本信息等，登記擬租賃項(xiàng)目。二是下載安裝北京保障房中心APP，進(jìn)行業(yè)務(wù)辦理。

在線申請(qǐng)?zhí)岣吡吮本┍Ｕ戏恐行霓k事效率，但也帶來(lái)冒用身份申請(qǐng)，租戶信息泄露等問(wèn)題。

二、解決方案

針對(duì)以上項(xiàng)目痛點(diǎn)，識(shí)蛛可信身份服務(wù)平臺(tái)（簡(jiǎn)稱：識(shí)蛛）推出“可信身份+保租房”身份認(rèn)證解決方案，既能保證用戶信息真實(shí)可靠，又能保障保租房在線辦理的信息安全。

1、身份認(rèn)證

在保租房申請(qǐng)的過(guò)程中，北京保障房中心首先需要核實(shí)用戶身份，審核用戶資質(zhì)，防止身份仿冒。我們基于人臉、聲紋等生物特征識(shí)別技術(shù)以及數(shù)字證書、電子簽章、時(shí)間戳等技術(shù)對(duì)用戶進(jìn)行身份認(rèn)證；用戶登錄后，保障房中心將獲取其身份信息，然后根據(jù)其身份信息來(lái)跟蹤、記錄辦理過(guò)程。

2、信息安全

保障房中心需要在用戶在線登記、申報(bào)、信息查詢等關(guān)鍵環(huán)節(jié)，保證敏感信息的機(jī)密性和完整性。我們可以利用數(shù)字簽名技術(shù)，通過(guò)非對(duì)稱密鑰算法將敏感信息加密后再傳送，實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性，防止敏感信息在傳輸過(guò)程中被截取或篡改攻擊，保證在用戶瀏覽器和保租房申請(qǐng)服務(wù)器之間的操作安全。

同時(shí)，我們通過(guò)特有的數(shù)據(jù)加密技術(shù)做到只驗(yàn)證不存儲(chǔ)用戶任何隱私信息，結(jié)合統(tǒng)一認(rèn)證、單點(diǎn)登錄、最小授權(quán)、加密傳輸?shù)目尚欧?wù)模式實(shí)現(xiàn)個(gè)人隱私保護(hù)，避免APP等服務(wù)端過(guò)度收集個(gè)人信息造成信息泄露。

因此，北京保障房中心可以很方便地集成統(tǒng)一認(rèn)證平臺(tái)接口，實(shí)現(xiàn)在線身份認(rèn)證，保障信息安全，有效降低整個(gè)配租過(guò)程信息化管理及維護(hù)的成本。同時(shí)，保障房中心可以整合信息資源，打破信息壁壘，實(shí)現(xiàn)“集約整合、全面互聯(lián)、開(kāi)放共享、協(xié)同共治”的數(shù)字化管理新模式。

三、方案優(yōu)勢(shì)

優(yōu)勢(shì)一：安全可信

1、可信身份提供。通過(guò)PKI技術(shù)解決“你是誰(shuí)？”的問(wèn)題。徹底解決原來(lái)用戶名/口令方式易假冒、易劫持的問(wèn)題，為用戶提供高強(qiáng)度的可信身份。

2、有效訪問(wèn)授權(quán)。通過(guò)PMI技術(shù)為系統(tǒng)用戶提供權(quán)威的、防篡改、抗抵賴的、高強(qiáng)度的對(duì)象屬性、應(yīng)用操作碼等屬性權(quán)威，以完成“你能做什么？”的可信授權(quán)。

3、抗抵賴。通過(guò)數(shù)據(jù)簽名技術(shù)，采用用戶私鑰對(duì)行為數(shù)據(jù)或挑戰(zhàn)數(shù)據(jù)及時(shí)間數(shù)據(jù)進(jìn)行簽名從而達(dá)到抗抵賴的目的。結(jié)合用戶數(shù)字證書進(jìn)行全程數(shù)據(jù)審計(jì)，任何行為或動(dòng)作皆可定位到人，可以解決“你做了什么？”的問(wèn)題。

4、數(shù)據(jù)完整及保密。通過(guò)證書加密、數(shù)據(jù)簽名等方式從信道層到數(shù)據(jù)層全方位保護(hù)數(shù)據(jù)的完整及保密性。

優(yōu)勢(shì)二：合法合規(guī)

合法合規(guī)。上述認(rèn)證、授權(quán)、抗抵賴及數(shù)據(jù)防護(hù)均建立在基于數(shù)字證書、數(shù)據(jù)簽名的安全體系支持之下完成，可充分滿足《中華人民共和國(guó)電子簽名法》等相關(guān)制度規(guī)范的要求。

優(yōu)勢(shì)三：簡(jiǎn)單便捷

單點(diǎn)登錄的實(shí)現(xiàn)。用戶在使用應(yīng)用系統(tǒng)時(shí)，每次都需要輸入密碼來(lái)完成身份驗(yàn)證，用戶必須同時(shí)牢記多套用戶賬號(hào)和密碼。使用識(shí)蛛可信身份服務(wù)平臺(tái)后，通過(guò)用戶身份管理和訪問(wèn)控制可以實(shí)現(xiàn)只需要登錄認(rèn)證一次，再訪問(wèn)其他受保護(hù)的信息資源時(shí)，不再需要重新登錄驗(yàn)證。

憑借出色的身份認(rèn)證服務(wù)能力，識(shí)蛛在保護(hù)公民數(shù)權(quán)的前提下，有效解決了北京保租房申請(qǐng)過(guò)程中用戶身份認(rèn)證和信息安全問(wèn)題。此外，識(shí)蛛可信身份服務(wù)平臺(tái)還助力金融、保險(xiǎn)、網(wǎng)游、居間服務(wù)、電子簽約、教育等諸多行業(yè)的可信身份體系建設(shè)，為國(guó)家可信身份戰(zhàn)略發(fā)展貢獻(xiàn)力量。