2022年3月，北京市印發(fā)《北京市關(guān)于加快發(fā)展保障性租賃住房的實施方案》，明確在“十四五”期間籌集保租房40萬套，重點保障城市運(yùn)行服務(wù)保障人員、新畢業(yè)大學(xué)生等群體的住房需求。
在此政策支持下，4月15日，北京市住建委啟動了2022年保障性租賃住房青年公寓對接工作，幫助新畢業(yè)大學(xué)生安居。首批保租房試點項目于6月底啟動配租登記。
一、項目概述
北京市首批保租房辦理，采用兩種在線申請方式。一是登陸北京保障房中心有限公司網(wǎng)站，按照提示填報個人基本信息等，登記擬租賃項目。二是下載安裝北京保障房中心APP，進(jìn)行業(yè)務(wù)辦理。
在線申請?zhí)岣吡吮本┍Ｕ戏恐行霓k事效率，但也帶來冒用身份申請，租戶信息泄露等問題。
二、解決方案
針對以上項目痛點，識蛛可信身份服務(wù)平臺（簡稱：識蛛）推出“可信身份+保租房”身份認(rèn)證解決方案，既能保證用戶信息真實可靠，又能保障保租房在線辦理的信息安全。
1、身份認(rèn)證
在保租房申請的過程中，北京保障房中心首先需要核實用戶身份，審核用戶資質(zhì)，防止身份仿冒。我們基于人臉、聲紋等生物特征識別技術(shù)以及數(shù)字證書、電子簽章、時間戳等技術(shù)對用戶進(jìn)行身份認(rèn)證；用戶登錄后，保障房中心將獲取其身份信息，然后根據(jù)其身份信息來跟蹤、記錄辦理過程。
2、信息安全
保障房中心需要在用戶在線登記、申報、信息查詢等關(guān)鍵環(huán)節(jié)，保證敏感信息的機(jī)密性和完整性。我們可以利用數(shù)字簽名技術(shù)，通過非對稱密鑰算法將敏感信息加密后再傳送，實現(xiàn)數(shù)據(jù)的機(jī)密性，防止敏感信息在傳輸過程中被截取或篡改攻擊，保證在用戶瀏覽器和保租房申請服務(wù)器之間的操作安全。
同時，我們通過特有的數(shù)據(jù)加密技術(shù)做到只驗證不存儲用戶任何隱私信息，結(jié)合統(tǒng)一認(rèn)證、單點登錄、最小授權(quán)、加密傳輸?shù)目尚欧?wù)模式實現(xiàn)個人隱私保護(hù)，避免APP等服務(wù)端過度收集個人信息造成信息泄露。
因此，北京保障房中心可以很方便地集成統(tǒng)一認(rèn)證平臺接口，實現(xiàn)在線身份認(rèn)證，保障信息安全，有效降低整個配租過程信息化管理及維護(hù)的成本。同時，保障房中心可以整合信息資源，打破信息壁壘，實現(xiàn)“集約整合、全面互聯(lián)、開放共享、協(xié)同共治”的數(shù)字化管理新模式。
三、方案優(yōu)勢
優(yōu)勢一：安全可信
1、可信身份提供。通過PKI技術(shù)解決“你是誰？”的問題。徹底解決原來用戶名/口令方式易假冒、易劫持的問題，為用戶提供高強(qiáng)度的可信身份。
2、有效訪問授權(quán)。通過PMI技術(shù)為系統(tǒng)用戶提供權(quán)威的、防篡改、抗抵賴的、高強(qiáng)度的對象屬性、應(yīng)用操作碼等屬性權(quán)威，以完成“你能做什么？”的可信授權(quán)。
3、抗抵賴。通過數(shù)據(jù)簽名技術(shù)，采用用戶私鑰對行為數(shù)據(jù)或挑戰(zhàn)數(shù)據(jù)及時間數(shù)據(jù)進(jìn)行簽名從而達(dá)到抗抵賴的目的。結(jié)合用戶數(shù)字證書進(jìn)行全程數(shù)據(jù)審計，任何行為或動作皆可定位到人，可以解決“你做了什么？”的問題。
4、數(shù)據(jù)完整及保密。通過證書加密、數(shù)據(jù)簽名等方式從信道層到數(shù)據(jù)層全方位保護(hù)數(shù)據(jù)的完整及保密性。
優(yōu)勢二：合法合規(guī)
合法合規(guī)。上述認(rèn)證、授權(quán)、抗抵賴及數(shù)據(jù)防護(hù)均建立在基于數(shù)字證書、數(shù)據(jù)簽名的安全體系支持之下完成，可充分滿足《中華人民共和國電子簽名法》等相關(guān)制度規(guī)范的要求。
優(yōu)勢三：簡單便捷
單點登錄的實現(xiàn)。用戶在使用應(yīng)用系統(tǒng)時，每次都需要輸入密碼來完成身份驗證，用戶必須同時牢記多套用戶賬號和密碼。使用識蛛可信身份服務(wù)平臺后，通過用戶身份管理和訪問控制可以實現(xiàn)只需要登錄認(rèn)證一次，再訪問其他受保護(hù)的信息資源時，不再需要重新登錄驗證。
憑借出色的身份認(rèn)證服務(wù)能力，識蛛在保護(hù)公民數(shù)權(quán)的前提下，有效解決了北京保租房申請過程中用戶身份認(rèn)證和信息安全問題。此外，識蛛可信身份服務(wù)平臺還助力金融、保險、網(wǎng)游、居間服務(wù)、電子簽約、教育等諸多行業(yè)的可信身份體系建設(shè)，為國家可信身份戰(zhàn)略發(fā)展貢獻(xiàn)力量。
