申请单位

飞天诚信科技股份有限公司

申报云服务奖类型

新进云服务

技术架构

（1）简介

"云信"是信息安全行业身份认证领域第一领导品牌飞天诚信科技股份有限公司(以下简称"飞天诚信" )全力打造的新一代云认证平台，为互联网应用提供安全可靠的身份认证服务，也为广大云用户建立可信赖的云端生活。

"云信"是国内首家基于公有云的，通过云+端方式提供多因素身份认证的Saas服务平台，用金融级认证方法和生物识别技术解决密码安全问题，为用户的信息安全保驾护航。移动互联网时代里的个人信息安全成为关注的焦点，云信可打造安全可信的互联网环境，保证每位用户的账户信息安全。

致力创新，只为创造更美好的生活。作为云认证平台多因素认证服务的拓荒者，云信推出的以"指纹"、"声波"识别为代表的生物识别技术，引领更新一代全方位身份识别和认证系统，以满足互联网用户不同层次和领域的安全认证需求。

目前，云信在游戏、网贷、电商、支付等互联网行业和企业客户中逐步发力，已经为一些用户缔造了安全的身份认证环境，其中包括：乐道游戏、獐子岛集团、兴手付、52PK游戏网、IT服务网、特意贷、企易贷、天职国际会计师事务所、哈尔滨万卓科技公司等。同时也有很多直销银行、支付平台、游戏公司正在与云信进行技术对接测试，相信在不久的未来云信将会为更多的互联网用户提供更加优质的服务。

（2）支持所申报的云服务奖的技术特点、亮点、创新技术、技术优势等

云信提供基于公有云的安全认证服务，并通过提供一个高性价比、灵活易用、可扩展性和可靠性强的多因素强身份认证方案，来解决阻碍多因素身份认证技术发展和被大量采用的各种障碍。当企业选择使用云信提供的认证服务时，不需要终端用户进行复杂、繁琐的安装、配置操作，更不需要考虑IT基础设施的构建、认证系统的部署以及后续的管理运维等工作。以灵活、多样的集成方案，云信可以为大多主流产品提供强身份认证保护，我们将提供更加专业、安全且优质的一站式行业解决方案和服务。云信提供的多因素身份认证服务可以消除来自攻击者的大多数的威胁，降低账户被盗用的风险，具有以下优势：

1 .强大、安全的认证

云信平台和云信令中的敏感数据（如种子密钥）均采用国产的高强度算法进行加密存储，且每个种子密钥使用不同的加密密钥进行加密，另外还采用SSL加密以确保数据传输的安全。

2.多种认证方案行业领先

云信为满足不同业务场景的需要，为用户提供了6种认证方案，包括：标准双因素认证、双通道双向认证、二维码扫描认证、面部识别认证、声纹识别认证、FIDO认证等。并且已申请专利：

一种语音认证系统和设备的工作方法，申请号：201510077143.7

一种推送认证的系统和设备的工作方法，申请号：201510089797.1

一种在线激活移动终端令牌的设备和系统的工作方法，申请号：201410837958.6

一种激活移动终端令牌的方法，申请号：201410811778.0

3.无需复杂的安装或者配置

云信的集成配置只需要占用您几分钟的时间，且无需您做任何准备工作。

4.灵活的用户自助注册、激活、认证模式

用户在第一次登录应用时，只需通过简单的几步，即可自助注册和使用二维码的方式激活云信令；

用户根据实际需求，在其所属企业允许的认证设备类型中自行选择最适合自己的认证方式进行认证。

5.八种令牌终端满足不同行业类型的用户选择

云信支持多种认证设备：手机云信令、硬件云信令、短信云信令、微信云信令、脸谱云信令、IPT云信令、声纹云信令、FIDO云信令等。目前支持的令牌类型业界最全也是行业领先的。

6.大幅增强安全性和可靠性

遵从ISO27001、OATH HOTP/TOTP、国家密码管理局《动态口令产品技术规范》等行业标准规范；

云信平台和云信令中的敏感数据（如种子密钥）均采用国产的高强度算法进行加密存储，且每个种子密钥使用不同的加密密钥进行加密；采用SSL加密保证数据传输的安全。

（3）运维保障能力

为了给广大用户提供安全、稳定的在线服务，云信在运维保障方面做出了最大的努力和投入，主要体现在以下几个方面：

1. 高可用的Saas在线服务

云信服务平台采用多服务块、多节点、多区域的部署架构，采用云服务商提供的DNS、SLB、RDS、ECS等服务。单服务块内采用服务间热备、多区域采用区域间灾备。云信在异地搭建了灾备系统，保证灾难性事故发生时，云信可在最短时间内恢复服务。

2. 高安全性的Saas在线服务

云信服务平台从架构安全、数据安全、运维安全、人员安全等多个维度确保云服务的高安全性。在架构的多服务块、多节点、多区域的部署架构中采用SSL加密保证数据传输的安全。数据库中的敏感数据均采取国产的高强度算法进行加密存储。各个运维系统均区分权限，剔除非授权下的不合规操作。

3. 高性能的Saas在线服务

云信服务平台为了能够为用户提供高性能的在线服务，采取了合理有效的扩容机制以及监控平台，当监控平台预警并发值过高时，云信将主动扩充系统资源确保高性能的服务提供。

申报的云服务奖案例（三个，评审委员会评议，共60分）

注：最多三个，可以少填；

第一个

（1） 目标用户简介 ："兴手付"是一款通过手机终端进行收款和支付的服务平台，实现了让人们在移动终端上进行安全便捷的收、支结算，15年4月上线，当前用户数7000多人，以平均每天200左右用户数增加。

（2） 云服务实现的功能：云信平台提供了面部识别认证来保护"兴手付"APP：终端用户打开"兴手付"APP登录时，需要进行面部扫描识别，识别通过才能登录成功，面部识别数据精确，较传统的密码更加安全便捷。这样不仅确保了身份认证的安全，而且节省了身份认证环节的开发运维时间和成本。

（3） 云服务所用资源、技术等：

1.云信以Saas服务的形式提供服务

2.采用生物识别和面部验证技术

第二个

（1） 天职国际会计师事务所创立于1988年12月，是一家专注于会计审计、管理咨询、税务筹划、工程咨询的特大型综合性咨询机构，拥有从事证券、期货相关业务，国有特大型企业审计业务，金融相关审计业务，会计司法鉴定以及境外上市公司审计业务等执业资质。拥有从业人员3000余人，其中，中国注册会计师700余人，拥有境外执业资格的员工上百人，注册会计师行业领军人才10余人。

（2） 云服务实现的功能：

云信为天职国际会计事务所的VPN提供了登录保护功能，主要通过以下两种方式确保用户的登录安全：

标准双因素认证：用户登录时，除了需要输入原来的账号+静态密码，还要输入正确的动态密码才能登录成功。

双通道双向认证：用户登录时，输入的账号+静态密码点击登录后，手机会收到授权信息：是否确认登录？点击"√"登录成功，点击"×" 失败。

（3） 云服务所用资源、技术等：

1. 云信以Saas服务的形式提供服务

2. 动态口令认证技术

3. Radius远程用户拨号认证协议

第三个

（1） 哈尔滨万卓科技有限公司是集外包与服务于一体的高科技开发公司。

（2） 云服务实现的功能：使用云信硬件令牌保护电脑文字新闻编辑审计软件的登录环节。用户打开软件登录时，需要输入令牌产生的动态口令，动态口令验证成功才能登录成功。

（3） 云服务所用资源、技术等：

1. 用户终端采用硬件云信令牌

2. 动态口令身份认证技术。

申报总结

一段话自我推荐总结，最多300字

云信服务平台参评"新进云服务"奖项，具有以下优势：

1.国内首家基于公有云的、通过云+端方式提供多因素身份认证的服务平台，业界领先。在线服务符合可信云认证要求，具有高可用性、高安全性、高稳定性。

2."互联网+"传统的动态密码技术

作为身份认证领域的第一品牌，飞天诚信将传统的动态密码技术与互联网结合，打破传统的服务模式，顺应互联网的业务需求，为用户提供了更加安全易用的认证模式和解决方案，并且已经申请专利，各项专利技术行业领先。包括：

"一种推送认证的系统和设备的工作方法"

"一种在线激活移动终端令牌的设备和系统的工作方法"

"一种激活移动终端令牌的方法"

3.业界最值得信赖的生物识别技术

云信还可以提供基于声音、面部识别的生物识别方案，与其他家的生物识别服务相比，在用户的使用流程、易用性、安全性方面都有所提高，可以说云信是更加值得信赖的、安全的生物识别身份认证平台，并且云信已经将认证方式申请了专利：

"一种语音认证系统和设备的工作方法"

综上所述，云信是身份认证领域是最成熟、最安全、最稳定的在线服务平台，也是目前国内在安全领域中为数不多的在线服务。因此，在行业的技术先进性、云服务的稳定性等各个方面，都是"新进服务"的佼佼者。