國密 + 國際雙演算法信封加密
同時支援 SM2+SM4-GCM 國密體系與 RSA-2048+AES-256-GCM 國際標準。訪客的姓名、身份證、手機號、人臉等隱私欄位在提交端即加密，使用園區專屬密鑰，平台全程不可見。
SM2/SM3/SM4RSA-OAEPAES-256-GCMHMAC-SHA256
等保三級 · GB/T 22239 標準建設
打開支付寶 掃一掃
青牛盾安訪客管理平台
面向智能園區的下一代訪客管理系統。從預約、審批到通行，全鏈路加密，資料零知識儲存。讓每一次來訪都安全可控。
等保三級
建設標準
雙演算法
加密體系
22+
業務頁面
零知識
隱私架構
打開支付寶 掃一掃核心能力
不止於訪客登記，更是園區安全基座
構建了從資料採集、傳輸加密到儲存隔離的完整安全閉環。平台自身無法解密訪客敏感資訊，真正做到「資料歸園區，平台零知識」。
X.509 證書體系
園區公鑰透過平台根 CA 簽發的 X.509 數碼證書分發，支援 SM2 簽署驗證與證書撤銷檢查（CRL）。每次加密前先驗證證書有效性，防止中間人攻擊與密鑰篡改。
X.509 v3根 CA 驗證CRL 撤銷SM2 簽署
傳輸層加固
SSL Certificate Pinning + 信任根公鑰驗證 + 防重放攻擊。安全設定 24 小時緩存並自動更新，確保每次通訊的真實性與完整性。
證書鎖定信任根驗證設定自動更新
零知識隱私
訪客敏感資料在客戶端完成信封加密，園區使用自有密鑰解密。平台僅做加密資料的透傳與儲存，無法取得明文內容。
客戶端加密園區自有密鑰平台不可見
支付寶原生體驗
基於支付寶小程序原生框架 + antd-mini 組件庫，深度整合支付寶授權登入、手機號綁定、掃碼登入 PC 後台等能力。
小程序原生antd-mini授權登入
全鏈路防重放與請求簽署
每次 API 請求攜帶 Timestamp + Nonce + HMAC 簽署，伺服器端驗證時效性與唯一性。結合 Token 更新機制，即使請求被攔截也無法重放；安全設定支援遠端分發與動態更新。
Timestamp + NonceHMAC-SHA256Token 自動更新遠端設定分發
安全架構
雙層加固，縱深防禦
傳輸層與應用層各自獨立加固，形成縱深防禦體系。任何一層被突破，另一層仍能保障資料安全。
傳輸層安全
Transport Layer Security
- 信任根公鑰驗證RSA-SHA256 簽署驗證，確保安全設定來自可信來源
- SSL Certificate Pinning鎖定伺服器證書指紋，防止中間人代理攻擊
- 防重放攻擊每次請求攜帶唯一 Timestamp + Nonce，伺服器端校驗時效性
- 安全設定動態管理24 小時緩存 + 自動更新，遠端分發無需客戶端升級
應用層安全
Application Layer Security
- 體系 1：RSA2 + AES-256-GCM + HMACRSA-2048-OAEP 封裝密鑰，AES-256-GCM 加密資料，HMAC-SHA256 防篡改
- 體系 2：SM2 + SM4-GCM + HMAC國密全鏈路加密，符合國家密碼管理局合規要求
- X.509 證書鏈驗證平台根 CA 簽發園區證書，小程序端驗證簽署 + 撤銷狀態
- 園區零知識儲存平台只存密文，密鑰完全由園區持有。人臉圖片等二進制大檔案加密
業務模塊
覆蓋訪客全生命週期
從預約、審批到入園通行，從面試登記到排班管理，一套小程序承載園區訪客管理的全部場景。
訪客預約
三步表單填寫 + 信封加密提交。被訪企業審批後生成通行二維碼，訪客憑碼入園。支援邀請訪客、預約記錄查詢與取消。
面試登記
企業端生成面試二維碼，候選人掃碼自助登記。支援候選人清單管理、登記狀態追蹤，全流程無紙化。
園區管理
儀表板概覽 + 樓宇 CRUD + 出入口管理 + 設備管理 + 安防排班。園區管理員可在小程序端完成全部基礎設定。
企業管理
進駐企業管理、企業詳情維護、園區關聯。支援企業端查看被訪記錄與審批訪客預約。
技術棧
可靠的技術選型
基於支付寶原生框架，整合螞蟻 antd-mini 組件庫，內嵌國密與國際雙加密體系，滿足金融級安全標準。
支付寶原生框架
Component2 模式
antd-mini
v2.4.0 組件庫
國密演算法套件
SM2 / SM3 / SM4
國際加密標準
RSA + AES-256-GCM
X.509 證書體系
jsrsasign v11
HMAC 防篡改
SHA-256 簽署
Spring Boot 後端
bigpeng-java
minidev 構建
v2.2.5
為園區安全保駕護航
青牛盾安訪客 — 按等保三級標準建設，國密級加密，零知識隱私架構