国密 + 国际双算法信封加密
同时支持 SM2+SM4-GCM 国密体系和 RSA-2048+AES-256-GCM 国际标准。访客的姓名、身份证、手机号、人脸等隐私字段在提交端即加密，使用园区专属密钥，平台全程不可见。
SM2/SM3/SM4RSA-OAEPAES-256-GCMHMAC-SHA256
等保三级 · GB/T 22239 标准建设
打开支付宝 扫一扫
青牛盾安访客管理平台
面向智能园区的下一代访客管理系统。从预约、审批到通行，全链路加密，数据零知识存储。让每一次来访都安全可控。
等保三级
建设标准
双算法
加密体系
22+
业务页面
零知识
隐私架构
打开支付宝 扫一扫核心能力
不止于访客登记，更是园区安全基座
构建了从数据采集、传输加密到存储隔离的完整安全闭环。平台自身无法解密访客敏感信息，真正做到「数据归园区，平台零知识」。
X.509 证书体系
园区公钥通过平台根 CA 签发的 X.509 数字证书分发，支持 SM2 签名验证与证书吊销检查（CRL）。每次加密前先验证证书有效性，防止中间人攻击和密钥篡改。
X.509 v3根 CA 验签CRL 吊销SM2 签名
传输层加固
SSL Certificate Pinning + 信任根公钥验签 + 防重放攻击。安全配置 24h 缓存并自动刷新，确保每次通信的真实性与完整性。
证书锁定信任根验签配置自动刷新
零知识隐私
访客敏感数据在客户端完成信封加密，园区使用自有密钥解密。平台仅做加密数据的透传与存储，无法获取明文内容。
客户端加密园区自有密钥平台不可见
支付宝原生体验
基于支付宝小程序原生框架 + antd-mini 组件库，深度集成支付宝授权登录、手机号绑定、扫码登录 PC 后台等能力。
小程序原生antd-mini授权登录
全链路防重放与请求签名
每次 API 请求携带 Timestamp + Nonce + HMAC 签名，服务端验证时效性和唯一性。结合 Token 刷新机制，即使请求被截获也无法重放；安全配置支持远程下发与动态更新。
Timestamp + NonceHMAC-SHA256Token 自动刷新远程配置下发
安全架构
双层加固，纵深防御
传输层与应用层各自独立加固，形成纵深防御体系。任何一层被突破，另一层仍能保障数据安全。
传输层安全
Transport Layer Security
- 信任根公钥验签RSA-SHA256 签名验证，确保安全配置来自可信源
- SSL Certificate Pinning锁定服务器证书指纹，防止中间人代理攻击
- 防重放攻击每次请求携带唯一 Timestamp + Nonce，服务端校验时效性
- 安全配置动态管理24 小时缓存 + 自动刷新，远程下发无需客户端升级
应用层安全
Application Layer Security
- 体系 1：RSA2 + AES-256-GCM + HMACRSA-2048-OAEP 封装密钥，AES-256-GCM 加密数据，HMAC-SHA256 防篡改
- 体系 2：SM2 + SM4-GCM + HMAC国密全链路加密，满足国家密码管理局合规要求
- X.509 证书链验证平台根 CA 签发园区证书，小程序端验证签名 + 吊销状态
- 园区零知识存储平台只存密文，密钥完全由园区持有。人脸图片等二进制大文件加密
业务模块
覆盖访客全生命周期
从预约、审批到入园通行，从面试登记到排班管理，一套小程序承载园区访客管理的全部场景。
访客预约
三步表单填写 + 信封加密提交。被访企业审批后生成通行二维码，访客凭码入园。支持邀请访客、预约记录查询与取消。
面试登记
企业端生成面试二维码，候选人扫码自助登记。支持候选人列表管理、登记状态跟踪，全流程无纸化。
园区管理
仪表盘概览 + 楼宇 CRUD + 出入口管理 + 设备管理 + 安保排班。园区管理员可在小程序端完成全部基础配置。
企业管理
入驻企业管理、企业详情维护、园区关联。支持企业端查看被访记录与审批访客预约。
技术栈
可靠的技术选型
基于支付宝原生框架，集成蚂蚁 antd-mini 组件库，内嵌国密与国际双加密体系，满足金融级安全标准。
支付宝原生框架
Component2 模式
antd-mini
v2.4.0 组件库
国密算法套件
SM2 / SM3 / SM4
国际加密标准
RSA + AES-256-GCM
X.509 证书体系
jsrsasign v11
HMAC 防篡改
SHA-256 签名
Spring Boot 后端
bigpeng-java
minidev 构建
v2.2.5
为园区安全保驾护航
青牛盾安访客 — 按等保三级标准建设，国密级加密，零知识隐私架构