中华人民共和国海事局（以下简称“海事局”）为交通部直属机构，根据法律、法规的授权，海事局肩负着监督国家水上安全、防止船舶污染、检验船舶及海上设施、航海保障管理和行政执法、保证交通部安全生产、促进航运经济发展的重任。海事局水上运输信息化承担全国海事系统船舶管理、船员管理、事故应急反应等主要应用系统建设，为“阳光海事、数字海事、交通海事”提供信息化支撑。

　　但是，在目前的船舶动态管理系统中，都是采用传统的用户名/密码方式来实现身份认证。但这种方式早已被证明是不够安全的。由于用户名/密码登录方式显着的安全性漏洞，及其无从追诉责任人身份的固有缺陷，出现用户名/密码被盗用，用户身份被假冒，或混用权限登录等情况，给系统的安全埋下非常大的隐患。一旦系统出现安全事故，将给系统造成难以估量的损失和负面的社会影响。新一代基于数字证书的智能卡身份认证系统目前已成为安全认证的标准，在国内各行业被广泛采用，建立数字证书认证体系，能够为用户网络访问、应用系统访问提供可信的身份识别方式。

　　基于以上需求，海事局经多家考察、对比，最终选择国富安电子商务安全认证有限公司作为合作伙伴，采用国富安数字证书和国富安安全链路接入网关（GFA IPass3000）。国富安工程师针对海事局信息系统的特殊情况，做了深入细致的调研，鉴于船舶动态管理系统是一套基于B/S结构的两级应用系统，船舶报告、船舶签证、船舶安全检查、船舶进出口岸、船舶分类分级管理、船籍港管理业务将全面通过船舶动态管理系统运行，国富安决定为海事局量身打造一套全新的解决方案:

　　一、建立一套完整的证书认证系统，为船舶动态管理系统用户发放包括个人证书、服务器证书、设备证书等多类数字证书。用户使用装载个人证书的USB KEY登录船舶动态管理系统，同时为SSL VPN安全链路接入网关发放设备证书，用户通过数字证书登录安全链路接入网关，并通过网关设备证书进行双端强身份认证。

　　二、鉴于船舶动态管理两级系统特性，针对安全链路接入网关对水网及非水网接入点的保护，在其下属6个水网体系下的地方海事局架设安全链路接入网关，省海事局下属地市工作点在公网环境中，用户需出示绑定自身身份的数字证书通过安全链路接入网关设备的强身份认证系统方可访问省级船舶动态管理系统。在海事局16个非水网体系中，与总部系统连接均通过公网进行通信，且不存在部署于省海事局的二级船舶动态管理系统，安全接入需求针对所有接入点对船舶动态系统的访问保护。

　　通过为海事局信息化体系建立一整套完善的安全基础平台，达到了满足包括安全接入以及身份认证在内的多项安全需求，确保了登录用户的真实身份，确保了身份信息不被盗取或冒用，同时亦确保身份的可追溯性。最大限度保证重要系统的用户身份安全性。在建立CA认证系统的同时，与应用层加密网关等其他安全系统进行深入的结合，建立起一套完整的系统基础安全平台支撑体系，为船舶动态系统的今后发展奠定一个坚实的基础。本平台的建立在现阶段，将主要服务于船舶动态管理系统，而随着平台应用的扩展，可逐步将其他业务系统整合进入基础安全平台保护范畴，全面提升海事局整体信息化系统信息安全级别。证书认证系统作为安全基础设施，除了解决目前的安全认证需求外，也为数据保密，数字签名等安全应用提供基础。