基于数字证书的身份鉴别. 为本项目提供基于数字证书的身份验证机制，终端用户如果要进行操作，需要先通过身份认证过程，保证所有用户操作合法有效。提供用户基于终端设备USB Key的强双因素认证（数字证书认证）。数字证书信息实现安全存储、私钥不出Key，客户端加解密数据在Key内进行运算，安全可靠。身份鉴别采取强度、唯一性、不可否认性、失败/失效机制等安全机制。身份鉴别信息采取基于国密的加密保护。 具体设 计内容包括： （1）系统登录新增国密证书认证方式（前端调用KEY，后台服务通过密码管理服务平台调用SSL VPN安全网关）。 （2）数据库中用户表字段调整。 （3）用户口令在数据库中调用密码机进行SM4算法加密。 2.6数据传输的机密性和完整性保护 本项目数据通讯过程中传输链路采取SSL进行加密保护，传输链路采取SSL通过服务端安全网关和客户端国密浏览器配合完成;关键信息可直接集成安全网关SDK建立安全通道加密上传（包括：鉴别数据、管理数据、重要业务数据等）。 改造中涉及方面如下： （1）系统用户通过网络接入访问系统：使用国密浏览器与国密 SSL VPN安全网关建立安全通道。 （2）各应用上报到后台系统时，和国密SSL VPN安全网关之间建立双向认证通道，对数据进行机密性和完整性保护。 （3）远程维护系统：对系统服务器、网络设备进行远程维护时，使用国密浏览器与安全网关之间建立安全维护通道与堡垒机进行通信。 2.7
