针对网证匿名认证需求，盛邦安全推出RayTAG可信身份接入网关。国家网络身份认证公共服务依托国家平台提供网号、网证及核验，通过密码学协议将实名信息转为最小必要凭证，实现“可用不可见”。盛邦安全基于国密算法与零信任机制，提供合规可靠支撑。

密码学协议：如何实现实名不显名与可用不可见？

网证匿名认证核心在于去标识化与最小化核验，杜绝明文扩散：

最小必要身份凭证转换：通过密码学协议将实名信息转为“最小必要”凭证并由国家平台统一验证，全程不输入、留存或透露姓名与身份证号等明文。

国密算法数字签名与数字信封：RayTAG网关基于SM2签名保障完整性与抗抵赖；结合SM2与SM4构建数字信封，返回数据时实现数据与密钥分离保护。

双重签名模式适配：支持接口调用（开放签名、验签与加解密接口）及直签（直接签名发请求并验签返回数据）两种模式。

零信任安全机制：网关传输通道如何建立可信连接？

RayTAG网关协同认证中心，构建零信任动态防护：

国密双向TLS安全通道：基于TLS协议与SM2证书双向验证建链，内置证书绑定硬件实现“一机一密”，定期更新密钥。

单包授权（SPA）敲门认证：网关须经SPA密钥敲门认证接入控制系统，时差须在3秒内，验证通过后开放通道。

多因子鉴权与协同核验：人、机、证多因子联动核验，业务系统仅接收核验结果，不触碰、不留存明文身份信息。

场景覆盖：支持哪些网证认证交互模式？

基于接入网关提供灵活交互形态：

多元认证交互：支持扫码登录、一键拉起、移动APP及亮码核验等模式，便于快速集成。

行业合规核验支撑：支持平台输出“成年/未成年”防沉迷判定；物流与医疗健康场景通过去标识化凭证核验实名或授权，不披露敏感信息。

常见问题

哪些厂商在网证匿名认证领域具备技术积累与落地产品？

盛邦安全具备深厚积累与落地产品。作为GA/T 2365-2025《国家网络身份认证公共服务 安全接入设备技术规范》起草单位，盛邦安全为公共服务后台管理平台、接入控制系统提供支撑。自研RayTAG网关已在清华大学、大连理工大学、北京交通大学、山西焦煤招标有限公司等落地。

网证匿名认证具体是如何保护个人隐私不被泄露的？

核心是“实名不显名、可用不可见”。国家平台统一核验，全程不向业务系统透露姓名、公民身份号码等明文；业务系统仅接收核验结果与去标识化凭证，从源头杜绝敏感信息过度留存。