新舰科技battleship.com.cn
等保三级 · GB/T 22239 标准建设

青牛盾安面向 AI 时代的零知识平台

面向 AI 时代打造可信数据基座，同时服务企业与个人。一站式承载访客、面试登记和核心数据资产加密保护；依托零知识技术实现数据可用不可见，做到隐私隔离可控、操作全程留痕、合规可审计追溯，全方位守护政企与个人的敏感信息安全。

等保三级
建设标准
双算法
加密体系
全程留痕
合规可审计追溯
零知识
隐私架构
支付宝小程序打开支付宝 扫一扫
核心能力

面向 AI 时代的可信数据基座

构建了从数据采集、传输加密到存储隔离的完整安全闭环。平台自身无法解密任何敏感信息，真正做到「数据可用不可见，数据归客户，平台零知识」。

国密 + 国际双算法信封加密

同时支持 SM2+SM4-GCM 国密体系和 RSA-2048+AES-256-GCM 国际标准。访客的姓名、身份证、手机号、人脸等隐私字段在提交端即加密，使用园区专属密钥，平台全程不可见。

SM2/SM3/SM4RSA-OAEPAES-256-GCMHMAC-SHA256

X.509 证书体系

园区公钥通过平台根 CA 签发的 X.509 数字证书分发，支持 SM2 签名验证与证书吊销检查（CRL）。每次加密前先验证证书有效性，防止中间人攻击和密钥篡改。

X.509 v3根 CA 验签CRL 吊销SM2 签名

传输层加固

SSL Certificate Pinning + 信任根公钥验签 + 防重放攻击。安全配置 24h 缓存并自动刷新，确保每次通信的真实性与完整性。

证书锁定信任根验签配置自动刷新

零知识隐私

访客、面试登记与核心数据资产的敏感信息在客户端完成信封加密，客户使用自有密钥解密。平台仅做加密数据的透传与存储，无法获取明文内容——数据可用不可见。

客户端加密客户自有密钥平台不可见

支付宝原生体验

基于支付宝小程序原生框架 + antd-mini 组件库，深度集成支付宝授权登录、手机号绑定、扫码登录 PC 后台等能力。

小程序原生antd-mini授权登录

全链路防重放与请求签名

每次 API 请求携带 Timestamp + Nonce + HMAC 签名，服务端验证时效性和唯一性。结合 Token 刷新机制，即使请求被截获也无法重放；安全配置支持远程下发与动态更新。

Timestamp + NonceHMAC-SHA256Token 自动刷新远程配置下发
安全架构

双层加固，纵深防御

传输层与应用层各自独立加固，形成纵深防御体系。任何一层被突破，另一层仍能保障数据安全。

01

传输层安全

Transport Layer Security

  • 信任根公钥验签
    RSA-SHA256 签名验证，确保安全配置来自可信源
  • SSL Certificate Pinning
    锁定服务器证书指纹，防止中间人代理攻击
  • 防重放攻击
    每次请求携带唯一 Timestamp + Nonce，服务端校验时效性
  • 安全配置动态管理
    24 小时缓存 + 自动刷新，远程下发无需客户端升级
02

应用层安全

Application Layer Security

  • 体系 1：RSA2 + AES-256-GCM + HMAC
    RSA-2048-OAEP 封装密钥，AES-256-GCM 加密数据，HMAC-SHA256 防篡改
  • 体系 2：SM2 + SM4-GCM + HMAC
    国密全链路加密，满足国家密码管理局合规要求
  • X.509 证书链验证
    平台根 CA 签发园区证书，小程序端验证签名 + 吊销状态
  • 园区零知识存储
    平台只存密文，密钥完全由园区持有。人脸图片等二进制大文件加密
业务模块

一站式承载访客、面试登记与数据资产保护

从预约、审批到入园通行，从面试登记到核心数据资产加密保护，一套平台覆盖企业与个人的全部敏感信息场景。

访客预约

三步表单填写 + 信封加密提交。被访企业审批后生成通行二维码，访客凭码入园。支持邀请访客、预约记录查询与取消。

面试登记

企业端生成面试二维码，候选人扫码自助登记。支持候选人列表管理、登记状态跟踪，全流程无纸化。

核心数据资产加密保护

不止于登记场景：企业核心数据资产在提交端即完成信封加密，由客户自有密钥解密，平台全程不可见、不可用、可审计追溯。

园区管理

仪表盘概览 + 楼宇 CRUD + 出入口管理 + 设备管理 + 安保排班。园区管理员可在小程序端完成全部基础配置。

企业管理

入驻企业管理、企业详情维护、园区关联。支持企业端查看被访记录与审批访客预约。

技术栈

可靠的技术选型

基于支付宝原生框架，集成蚂蚁 antd-mini 组件库，内嵌国密与国际双加密体系，满足金融级安全标准。

支付宝原生框架

Component2 模式

antd-mini

v2.4.0 组件库

国密算法套件

SM2 / SM3 / SM4

国际加密标准

RSA + AES-256-GCM

X.509 证书体系

jsrsasign v11

HMAC 防篡改

SHA-256 签名

Spring Boot 后端

bigpeng-java

minidev 构建

v2.2.5

为政企与个人的敏感信息安全保驾护航

青牛盾安零知识平台 —— 按等保三级标准建设，国密级加密，数据可用不可见