河北省数字财政

财政系统实人认证

资金来源清晰，去向可查，使用过程有监管

财政部门管理着教育、医疗、养老、农业、城市建设等各类与民生息息相关的资金，每一笔资金拨付都需要经过多级授权审批流程，而审批授权的身份验证，依赖的是密码和Ukey——只要持有Ukey、输入正确密码，系统就会认定“你是你”。然而，“密码+Ukey”这种介质认证体系无法真正绑定操作人本人——密码可以随意告知他人，Ukey也能交叉转借使用，很容易引发“串岗”和“越权操作”的问题，给资金管理带来风险。

河北省财政厅按照财政部的技术规范要求，强化财政业务系统的安全防护，在全省国库支付系统中推广使用“指纹识别+数字证书”的身份认证模式，统一管理全省国拨财政资金的授权审批工作，保障国拨资金安全。

客户简介

河北省省财政厅日常业务覆盖财政收支管理、地方国库管理、国有资产管理、政府性基金管理、下级行政单位管理等多项工作，和地方教育、医疗、养老、农业、城市建设等各类民生资金紧密关联。每一笔资金拨付都直接关系民生，必须确保授权链条的每一个环节都对应“实人”——审核批准的依据不是“谁持有密码”，而是“本人亲自批准”。目前财政厅已在全省国库支付系统率先启动数字化转型与数字财政建设工作，并始终将财政资金安全与网络信息安全放在工作首位。

客户痛点

密码与Ukey脱离实人——串岗越权，资金安全失控

密码存在容易泄露、随意告知他人的风险，同时还存在Ukey交叉使用、转借他人的情况，这导致任何人都可以冒用他人身份权限，在财政系统中进行越权操作，一旦出现问题，无法确认“谁授权，谁操作”，争议无法厘清，责任无法落实。究竟是哪个人该负责。

强密码管理与记忆负担——三个月一换，复杂难记

系统要求密码三个月一换，数字+字母大小写+特殊字符组合，频繁输错导致系统锁死。相关工作人员在系统中拥有多个用户（部门用户、单位用户），切换时密码容易记混；年长工作人员一长串密码、PIN、用户名容易遗忘——强密码管理增加了大量工作负担。

解决方案

财政厅采用亚略特指纹Ukey多因子实人身份认证方案，以指纹识别替代原有的“Ukey+密码”登录认证模式，实现了实人实权管理。亚略特指纹Ukey将生物识别技术与PKI数字证书技术深度融合于同一设备中，用户只需通过指纹识别即可完成财政系统登录与业务授权，彻底规避了密码泄露和Ukey转借带来的风险，确保每一次系统登录、每一笔资金拨付都可以实现“实人”追溯。

客户价值

实人认证

指纹无法转借、不能泄露、也难以偷窥——就算将Ukey转交他人，也无法由他人代为完成指纹验证。从项目新建到最终审批，每一个审批环节都能够追溯到具体责任人，让财政资金来源清晰透明，流向有据可查，使用全程受到监管。

安全便捷

指纹一键登录，省去了记忆、输入、管理复杂密码的繁琐步骤。不会再因为频繁输错导致账号被系统锁死，不会再将多个账号的密码记混，也不会再遗忘一长串的PIN码和用户名，操作便捷性与安全性得到同步提升。