项目背景

    中华人民共和国海关总署是国务院直属机构，，，，为正部级。。。负责全国海关工作
、
、、组织推动口岸“大通关”建设、、、海关监管工作、
、进出口关税及其他税费征收管理、、
、、出入境卫生检疫和出入境动植物及其产品检验检疫、、
、进出口商品法定检验、、海关风险管理、、
、国家进出口货物贸易等海关统计
、、全国打击走私综合治理工作
、、、制定并组织实施海关科技发展规划以及实验室建设和技术保障规划
、、、、海关领域国际合作与交流、、垂直管理全国海关、、、、完成党中央国务院交办的其他任务。。。
    海关总署目前有10万员工，，，
，4000+应用，，现有4A系统对接了部分应用，
，认证方式采用账号密码加CA Key
。
。。随着员工和应用的逐年增加
，，，现有架构问题越来越多，，
，，急需一套开放、、
、高效、、安全的身份认证系统支撑现有业务
。。

客户需求

1、、
、、使用指纹、、、、人脸方式替换原有账号密码认证，
，，二次认证需使用原有CA证书；
2、、身份认证系统必须保持高度开放，，提供标准协议、
、、、接口，，，对接新上业务系统，，
，，老旧系统对接逐步替换原有4A系统；
3、、、所有传输必须加密，，，
，数据必须保证安全性；

解决方案

部署IDTrust对接CA服务器
，，新上业务系统，，，，同时提供基于FIDO协议的指纹、、、人脸认证方式。。。。

方案价值

• 在保障安全与合规的基础上，，，，实现了便捷认证，，使业务办理更高效；
• 高度开放的身份中心，，更具包容性和扩展性，，
  ，后续应用和系统对接更简单；
• 在客户需求基础上提供用户自助服务（找回密码、、、、查看修改信息），
  ，，降低海量用户管理工作；