國密 + 國際雙演算法信封加密
同時支援 SM2+SM4-GCM 國密體系與 RSA-2048+AES-256-GCM 國際標準。訪客的姓名、身分證、手機號、人臉等隱私欄位在提交端即加密，使用園區專屬金鑰，平台全程不可見。
SM2/SM3/SM4RSA-OAEPAES-256-GCMHMAC-SHA256
等保三級 · GB/T 22239 標準建置
打開支付寶 掃一掃
青牛盾安訪客管理平台
面向智能園區的下一代訪客管理系統。從預約、審批到通行，全鏈路加密，資料零知識儲存。讓每一次來訪都安全可控。
等保三級
建置標準
雙演算法
加密體系
22+
業務頁面
零知識
隱私架構
打開支付寶 掃一掃核心能力
不止於訪客登記，更是園區安全基座
構建了從資料採集、傳輸加密到儲存隔離的完整安全閉環。平台自身無法解密訪客敏感資訊，真正做到「資料歸園區，平台零知識」。
X.509 憑證體系
園區公鑰透過平台根 CA 簽發的 X.509 數位憑證分發，支援 SM2 簽章驗證與憑證吊銷檢查（CRL）。每次加密前先驗證憑證有效性，防止中間人攻擊與金鑰竄改。
X.509 v3根 CA 驗簽CRL 吊銷SM2 簽章
傳輸層加固
SSL Certificate Pinning + 信任根公鑰驗簽 + 防重放攻擊。安全設定 24 小時快取並自動重新整理，確保每次通訊的真實性與完整性。
憑證鎖定信任根驗簽設定自動重新整理
零知識隱私
訪客敏感資料在用戶端完成信封加密，園區使用自有金鑰解密。平台僅做加密資料的透傳與儲存，無法取得明文內容。
用戶端加密園區自有金鑰平台不可見
支付寶原生體驗
基於支付寶小程式原生框架 + antd-mini 元件庫，深度整合支付寶授權登入、手機號綁定、掃碼登入 PC 後台等能力。
小程式原生antd-mini授權登入
全鏈路防重放與請求簽章
每次 API 請求攜帶 Timestamp + Nonce + HMAC 簽章，伺服端驗證時效性與唯一性。結合 Token 重新整理機制，即使請求被攔截也無法重放；安全設定支援遠端下發與動態更新。
Timestamp + NonceHMAC-SHA256Token 自動重新整理遠端設定下發
安全架構
雙層加固，縱深防禦
傳輸層與應用層各自獨立加固，形成縱深防禦體系。任何一層被突破，另一層仍能保障資料安全。
傳輸層安全
Transport Layer Security
- 信任根公鑰驗簽RSA-SHA256 簽章驗證，確保安全設定來自可信來源
- SSL Certificate Pinning鎖定伺服器憑證指紋，防止中間人代理攻擊
- 防重放攻擊每次請求攜帶唯一 Timestamp + Nonce，伺服端校驗時效性
- 安全設定動態管理24 小時快取 + 自動重新整理，遠端下發無需用戶端升級
應用層安全
Application Layer Security
- 體系 1：RSA2 + AES-256-GCM + HMACRSA-2048-OAEP 封裝金鑰，AES-256-GCM 加密資料，HMAC-SHA256 防竄改
- 體系 2：SM2 + SM4-GCM + HMAC國密全鏈路加密，符合國家密碼管理局合規要求
- X.509 憑證鏈驗證平台根 CA 簽發園區憑證，小程式端驗證簽章 + 吊銷狀態
- 園區零知識儲存平台只存密文，金鑰完全由園區持有。人臉圖片等二進位大檔案加密
業務模組
涵蓋訪客全生命週期
從預約、審批到入園通行，從面試登記到排班管理，一套小程式承載園區訪客管理的全部場景。
訪客預約
三步表單填寫 + 信封加密提交。被訪企業審批後產生通行二維碼，訪客憑碼入園。支援邀請訪客、預約記錄查詢與取消。
面試登記
企業端產生面試二維碼，候選人掃碼自助登記。支援候選人清單管理、登記狀態追蹤，全流程無紙化。
園區管理
儀表板概覽 + 樓宇 CRUD + 出入口管理 + 設備管理 + 安防排班。園區管理員可在小程式端完成全部基礎設定。
企業管理
進駐企業管理、企業詳情維護、園區關聯。支援企業端查看被訪記錄與審批訪客預約。
技術棧
可靠的技術選型
基於支付寶原生框架，整合螞蟻 antd-mini 元件庫，內嵌國密與國際雙加密體系，滿足金融級安全標準。
支付寶原生框架
Component2 模式
antd-mini
v2.4.0 元件庫
國密演算法套件
SM2 / SM3 / SM4
國際加密標準
RSA + AES-256-GCM
X.509 憑證體系
jsrsasign v11
HMAC 防竄改
SHA-256 簽章
Spring Boot 後端
bigpeng-java
minidev 建置
v2.2.5
為園區安全保駕護航
青牛盾安訪客 — 依等保三級標準建置，國密級加密，零知識隱私架構