动态密码认证技术在海关系统中的应用

海关普遍使用的信息管理系统主要分为内部通关系统和外部EDI报关系统。海关内部通关系统主要解决进出口货物通关业务环节的计算机处理，海关EDI报关系统主要处理远程电子报关业务。目前这些系统已在全国40个局级海关投入运行。伴随着海关计算机信息系统的联网和普及，海关的业务处理能力和处理效率都得到显著提高，但同时计算机使用中的安全问题又给海关提出了新的挑战，特别是在舱单核销、保税加工、转关运输、异地报关、选择查验、货物结关等监管要害环节还存在漏洞。
　　
　　安全可靠程度取决于安全链中最薄弱的环节，而认证密码的安全在所有安全因素中可谓首当其冲。在海关系统中应用动态密码认证技术实现对海关业务各环节的强身份认证，结合SSL加密通道技术实现数据传输过程中的信息保密和信息的完整性，就可以有效地解决这一难题，避免了静态密码由于强度不足带来的各种隐患。
　　
　　动态密码认证技术在海关系统中的具体应用方案是：为海关内部通关系统中的每个业务操作人员配备动态密码卡，操作员的动态密码卡各不相同，每次登录系统使用的密码动态变化，这样既可以准确识别操作员身份，又可以杜绝冒名顶替事件的发生；在海关EDI报关系统中为每个申报人配备动态密码卡，申报人每次登录EDI系统都使用动态密码，再配合使用SSL加密通道等加密技术，申报人即可以实现远程安全报关。
　　
　　动态密码认证技术在海关EDI报关系统中的实现过程为：企业用户持具有申报权限的操作员卡向海关进行报关单申报，使用在海关领取的动态密码卡计算当前登录密码，然后通过对用户透明的SSL加密传输信道将申报企业信息、申报数据及登录密码加密传送至海关网上电子报关服务器，电子报关系统通过动态密码认证服务器对报关人员登录密码进行验证，确认其合法身份，之后系统进行申报数据处理和税款划拨等操作（对于不同种类的进出口商品，所经审查的政府各大部委流程有所不同，但这一过程对用户而言是透明的），企业用户也可随时利用动态密码登录该系统，对其报关单数据海关审核状态进行查询，最后返回报关人员本次申报的处理结果信息。
　　
　　海关系统通过引入网泰金安公司的安驿信动态密码认证系统和SSL加密通道技术，可实现系统操作人员及报关员的网上身份验证和信息加密，使海关各项管理作业更规范、统一、透明。