互聯(lián)網(wǎng)交通安全綜合服努管理平臺業(yè)務(wù)安全提升關(guān)鍵技術(shù)研究與應(yīng)用_百

2023年12月8日發(fā)(作者：絲光機)

-

Technology Application

科技應(yīng)用互聯(lián)網(wǎng)交通安全綜合服努管理平臺此努

安全提升關(guān)鍵技術(shù)研究與應(yīng)用文/驢胡杰冉高飛摘要：在信息技術(shù)高速發(fā)展的時代，互聯(lián)網(wǎng)交通安全綜合服務(wù)管理平臺（以下簡稱“互聯(lián)網(wǎng)平臺”）

提供的在線服務(wù)讓群眾足不出戶就能通過交管12123手機APP與平臺網(wǎng)頁版辦理各種交管業(yè)務(wù)。隨著

互聯(lián)網(wǎng)平臺在線服務(wù)的使用率越來越高，平臺業(yè)務(wù)安全成為了不可忽視的問題，不法分子通過平臺漏洞

竊取用戶信息、冒用用戶身份辦理業(yè)務(wù)等手段謀取不正當(dāng)利益，嚴(yán)重?fù)p害了當(dāng)事人的信息以及財產(chǎn)安全，

破壞公安交管部門服務(wù)形象。本文通過分析互聯(lián)網(wǎng)平臺所存在的業(yè)務(wù)安全問題，研究并應(yīng)用互聯(lián)網(wǎng)業(yè)務(wù)安全提升關(guān)鍵技術(shù)，可以有效降低互聯(lián)網(wǎng)平臺業(yè)務(wù)安全方面的風(fēng)險，保障互聯(lián)網(wǎng)平臺安全穩(wěn)定運行。Abstract: In the era of rapid development of information technology, the online rvice provided by the traffic safety integratedrvice management platform of the internet (hereinafter referred to as “Internet Platform”）allows the mass to handle various

traffic management business through the mobile APP of the traffic management 12123 and the web version of the internet platform

without leaving home. With the increasing usage rate of online rvices on the Internet platform, the business curity of the internet

platform has become an issue that can't be ignored. Lawbreakers steal ur information through network vulnerability, fraudulently

u ur identities to conduct business and other means to ek illegitimate interests, which riously harms the information and

property curity of the parties concerned, and damages the rvice image of the traffic management department of the police. This

paper analyzes the business curity issues of the Internet platfonn, studies and applies the key technologies to improve the Internet

business curity, which can effectively reduce the risk oflntemet platform business curity and ensure the safe and stable operation

of the Internet platform.關(guān)鍵詞：互聯(lián)網(wǎng)平臺；在線服務(wù)；業(yè)務(wù)安全

Key words: the Internet platform; online rvice; business curityo引言計注冊個人用戶3億，提供各類服務(wù)17億次，交管

12123手機APP累計安裝量3.2億人次，已經(jīng)成為

各級公安交管部門推進(jìn)“互聯(lián)網(wǎng)+交管服務(wù)”及“放

管服”改革措施的重要載體。2016年6月，互聯(lián)網(wǎng)平臺完成全國推廣應(yīng)用，

提供10大類130余項服務(wù)和管理功能。經(jīng)過3年多

的全面深化應(yīng)用，截至2020年初，互聯(lián)網(wǎng)平臺累2021.02/道路交通科學(xué)技術(shù)41科技應(yīng)用 Technology Application隨著互聯(lián)網(wǎng)平臺用戶知曉度和社會關(guān)注度的不

斷提升，平臺在為用戶便捷提供公安交管在線服務(wù)

的同時，也不斷遭受來自不法分子的惡意攻擊，他

們利用網(wǎng)絡(luò)攻擊手段和業(yè)務(wù)規(guī)則漏洞，給平臺的穩(wěn)

定運行和業(yè)務(wù)正常開展帶來了巨大威脅。2018年以

來，互聯(lián)網(wǎng)平臺先后通過啟動https通信協(xié)議、云

防護(hù)安全加固、CDN動靜分離等升級改造工作，有

效遏制了平臺面臨的網(wǎng)絡(luò)攻擊威脅。但是，在平臺

業(yè)務(wù)安全方面，近2年來遭受的威脅日益凸顯，對

公安交管部門正常開展在線服務(wù)造成了較大的困擾。

這些業(yè)務(wù)安全問題主要體現(xiàn)在：一是替選問題，不

法分子掌握互聯(lián)網(wǎng)預(yù)選號牌業(yè)務(wù)規(guī)則后，利用技術(shù)

手段探測號池投放情況，違法代人預(yù)選機動車號牌，

破壞公平正義，謀取不正當(dāng)利益；二是替學(xué)問題，

不法分子通過制作人臉模具或3D照片等方式，繞過

活體檢測控件和人像比對服務(wù)，替他人在線進(jìn)行學(xué)

習(xí)教育；三是身份冒用問題，不法分子通過非法破

解活體檢測控件等技術(shù)手段，冒用他人身份注冊并

登錄交管12123,在當(dāng)事人不知情的情況下辦理相

關(guān)業(yè)務(wù)，損害當(dāng)事人利益，破壞公安交管部門服務(wù)

形象。1研究目標(biāo)與內(nèi)容1.1目標(biāo)根據(jù)互聯(lián)網(wǎng)平臺存在的主要業(yè)務(wù)安全問題，構(gòu)

建有效提升互聯(lián)網(wǎng)平臺業(yè)務(wù)安全的關(guān)鍵技術(shù)體系，

同時設(shè)計研發(fā)互聯(lián)網(wǎng)平臺應(yīng)用安全加固系統(tǒng)并在互

聯(lián)網(wǎng)平臺實施應(yīng)用，徹底解決替選、替學(xué)、身份冒

用等業(yè)務(wù)安全方面的問題，提升互聯(lián)網(wǎng)業(yè)務(wù)安全性。1.2研究內(nèi)容研究內(nèi)容主要分為業(yè)務(wù)安全加固關(guān)鍵技術(shù)、業(yè)

務(wù)風(fēng)險識別和規(guī)避關(guān)鍵技術(shù)以及基于用戶行為分析

的異常操作識別和預(yù)警關(guān)鍵技術(shù)。(1)業(yè)務(wù)安全加固關(guān)鍵技術(shù)一是研究提升互聯(lián)網(wǎng)平臺實人認(rèn)證能力，通過

與公安部第一研究所、騰訊、阿里巴巴等單位和企

業(yè)合作研究，開展實人認(rèn)證活體檢測控件的安全升42 道路交通科學(xué)技術(shù)/ 2021.02級改造，加強活體與頭像模具、3D照片的區(qū)分識別

能力，提升認(rèn)證過程的數(shù)據(jù)安全和人像照片的可校

驗性，在用戶注冊、綁定非本人機動車等業(yè)務(wù)場景

中全面提升用戶實人認(rèn)證結(jié)果的可靠性。二是研究互聯(lián)網(wǎng)平臺設(shè)備唯一標(biāo)識（設(shè)備指紋）

技術(shù)，通過借鑒互聯(lián)網(wǎng)公司設(shè)計思路或引進(jìn)第三方

安全公司移動設(shè)備標(biāo)識技術(shù)產(chǎn)品，鎖定運行設(shè)備的

唯一標(biāo)識，在用戶注冊、登錄、業(yè)務(wù)辦理等環(huán)節(jié)中

植入對設(shè)備的監(jiān)測和限制，達(dá)到保護(hù)業(yè)務(wù)安全的目

的。(2 )業(yè)務(wù)風(fēng)險識別和規(guī)避關(guān)鍵技術(shù)開展用戶黑名單、設(shè)備黑名單庫的研究和建設(shè)。

在業(yè)務(wù)開展過程中對異常用戶、異常設(shè)備進(jìn)行識別

和記錄，建立黑名單庫，針對黑名單庫中的用戶和

設(shè)備，強化業(yè)務(wù)辦理過程的認(rèn)證和識別，加強二次

校驗，確保業(yè)務(wù)安全。研究彈性安全防控技術(shù)，協(xié)同提升業(yè)務(wù)安全和

用戶體驗，實現(xiàn)對不同業(yè)務(wù)場景、不同用戶、不同

設(shè)備采取不同的業(yè)務(wù)安全防控手段，確保提升業(yè)務(wù)

安全的同時不降低正常用戶的使用體驗。(3 )基于用戶行為分析的異常操作識別和預(yù)警

關(guān)鍵技術(shù)分析業(yè)務(wù)流程，在網(wǎng)頁和“交管12123”手機

APP中基于關(guān)鍵業(yè)務(wù)采集用戶操作行為，通過大數(shù)

據(jù)匯聚、清洗和加工分析，識別普通用戶辦理業(yè)務(wù)

的正常行為和其他異常行為，對異常行為進(jìn)行預(yù)警，

通過人工識別、機器訓(xùn)練后納入監(jiān)管，在未來的業(yè)

務(wù)辦理過程中，對異常用戶或設(shè)備進(jìn)行增強型校驗，

達(dá)到精準(zhǔn)識別和驗證異常操作的目的。2技術(shù)架構(gòu)如圖1所示，互聯(lián)網(wǎng)平臺應(yīng)用安全加固系統(tǒng)主

要包含以下主要功能：(1)匯聚用戶行為曰志數(shù)據(jù)在用戶辦理業(yè)務(wù)的過程中，將省級互聯(lián)網(wǎng)平臺

用戶辦理業(yè)務(wù)的日志數(shù)據(jù)通過旁路監(jiān)控方式上傳至

部級互聯(lián)網(wǎng)平臺，通過大數(shù)據(jù)日志收集組件FlumeTechnology Application 科技應(yīng)用聯(lián)網(wǎng)平臺聯(lián)網(wǎng)平臺專網(wǎng)大數(shù)據(jù)平臺曰志〇?曰志解析曰志分析數(shù)據(jù)存儲落庫計算麟?一Fd部級平臺嫌齡黑名單庫用戶移祕端7省（地市）平臺嫌齡黑名單庫用戶移動終端圖1互聯(lián)網(wǎng)平臺系統(tǒng)架構(gòu)設(shè)計圖解析后存儲至HBa、ES、MPPDB等數(shù)據(jù)

庫中，實現(xiàn)用戶行為曰志數(shù)據(jù)的匯聚。(2 )建立多維度用戶嫌疑（黑名單）庫

通過大數(shù)據(jù)組件Spark對用戶業(yè)務(wù)日志數(shù)

據(jù)的定期分析，建立用戶、移動終端、手機號

碼等多維度嫌疑（黑名單）庫。(3 )嫌疑（黑名單）庫下發(fā)

各地互聯(lián)網(wǎng)平臺每小時同步一次部級嫌疑

(黑名單）庫增量數(shù)據(jù)，建立本地嫌疑（黑名單）

庫（包含全國數(shù)據(jù)）。(4 )建立核查服務(wù)機制

各地通過互聯(lián)網(wǎng)平臺辦理用戶注冊、變更

及交管業(yè)務(wù)時，核查本地嫌疑（黑名單）庫確

定是否存在嫌疑，對嫌疑用戶、嫌疑手機號碼、

嫌疑設(shè)備進(jìn)行加強驗證。(5 )查詢處置互聯(lián)網(wǎng)平臺后臺管理系統(tǒng)將提供嫌疑（黑

名單）庫查詢處置功能，各地應(yīng)當(dāng)指定專人查

詢處置移動終端/手機號碼/用戶嫌疑（黑名單）

庫信息。經(jīng)確認(rèn)移動終端/手機號碼/用戶正常

的，可以錄入解除理由，采集相關(guān)證據(jù)圖片、

用戶身份證明、解除嫌疑申請表（當(dāng)事人簽字）

等影像資料，解除嫌疑。經(jīng)確認(rèn)移動終端/手圖2通用認(rèn)證流程圖(1 )業(yè)務(wù)中需要進(jìn)行認(rèn)證的，由業(yè)務(wù)流程調(diào)用通用

認(rèn)證服務(wù)，生成認(rèn)證流水，調(diào)用時需提供用戶姓名、身份機號碼/用戶存在問題的，寫入全國黑名單庫，3年內(nèi)不

得通過互聯(lián)網(wǎng)平臺辦理交管業(yè)務(wù)。3互聯(lián)網(wǎng)平臺功能改造設(shè)計3.1通用認(rèn)證服務(wù)業(yè)務(wù)過程中，需要進(jìn)行認(rèn)證的，按照圖2流程內(nèi)置認(rèn)證流程：■人證離APP■職通用認(rèn)務(wù)2021.02/道路交通科學(xué)技術(shù)43科技應(yīng)用 Technology Application證明名稱、身份證明號碼、手機號碼、認(rèn)證模式（上

述認(rèn)證能力的組合）、業(yè)務(wù)功能丨D等。(2 )通用認(rèn)證服務(wù)根據(jù)請求創(chuàng)建認(rèn)證流水，記

錄業(yè)務(wù)提供的用戶及認(rèn)證信息，并返回認(rèn)證流水給

業(yè)務(wù)功能。(3 )業(yè)務(wù)功能記錄認(rèn)證流水和業(yè)務(wù)流水的關(guān)聯(lián)

關(guān)系，保存業(yè)務(wù)流水到中間狀態(tài)，并向客戶端返回

需要發(fā)起認(rèn)證的相關(guān)信息。包括：認(rèn)證流水、認(rèn)證

平臺、認(rèn)證模式。(4 )交管12123手機APP根據(jù)業(yè)務(wù)返回的認(rèn)

證需求，攜帶認(rèn)證流水，調(diào)用通用認(rèn)證模塊實現(xiàn)已

經(jīng)聯(lián)調(diào)通過的接口，開展認(rèn)證。(5) 認(rèn)證完成后，通用認(rèn)證服務(wù)將通知業(yè)務(wù)功

能認(rèn)證結(jié)果，通知成功后，將結(jié)果返回客戶端。(6) 客戶端收到認(rèn)證結(jié)果后，根據(jù)認(rèn)證是否通

過，判斷是否可以繼續(xù)流程。若不可以繼續(xù)的，提

示相關(guān)錯誤信息，結(jié)束流程；若可以繼續(xù)的，攜帶

認(rèn)證流水號請求業(yè)務(wù)功能，業(yè)務(wù)功能將根據(jù)認(rèn)證流

水號查詢此前中間態(tài)的業(yè)務(wù)流水，繼續(xù)后續(xù)流程。3.2業(yè)務(wù)功能改造設(shè)計(1 )用戶管理中心在部級平臺新增用戶管理中，建立用戶業(yè)務(wù)流

水，統(tǒng)一對用戶注冊、登錄、修改密碼、找回密碼、

修改聯(lián)系方式進(jìn)行管理。(2 )用戶信息申訴申訴功能只在手機APP提供，支持的申訴類型

包括：01-身份證明號碼被他人占用注冊；02-手

機號碼被他人占用；03-手機號碼無法接收短信驗

證碼；04-解除設(shè)備、手機號碼黑名單信息。對于手機號碼丟失無法找回密碼、手機號碼丟

失無法變更注冊手機號碼的，流程內(nèi)置在找回密碼

和變更聯(lián)系方式流程中，不再單獨提供申訴入口。對于用戶登錄時因手機號碼無法接收短信驗證

碼的，提供“手機號碼無法接收短信驗證碼”申訴

選項。在所有業(yè)務(wù)流程中，對于用戶未登錄進(jìn)行申訴

或者身份認(rèn)證的，一律進(jìn)行實人認(rèn)證+實名認(rèn)證；44道路交通科學(xué)技術(shù)/ 2021.02對于用戶已經(jīng)登錄的，減少實名認(rèn)證環(huán)節(jié)。(3 )手機號碼唯一性清理以部級平臺數(shù)據(jù)庫注冊用戶表作為全國注冊用

戶的唯一數(shù)據(jù)源；批量對注冊用戶數(shù)據(jù)表進(jìn)行處理，

標(biāo)記所有手機號碼重復(fù)的注冊用戶，將用戶狀態(tài)設(shè)

置為：手機號碼重復(fù)。統(tǒng)一用戶登錄核查渠道，統(tǒng)

一通過部級平臺進(jìn)行登錄認(rèn)證和信息核查；登錄時，

對于賬號信息被標(biāo)記為手機號碼重復(fù)的，要求用戶

錄入、認(rèn)證手機號碼后再登錄。(4)用戶注冊在注冊過程中，除原來的手機號碼是否唯一、

身份證號是否唯一等判斷條件外，還應(yīng)新增手機號

碼黑名單、注冊身份信息名下車證信息、手機號碼

與檔案信息一致性、手機號碼嫌疑、注冊設(shè)備嫌疑

的核查工作。(5 )用戶登錄登錄時要核查設(shè)備嫌疑（黑名單）、手機號碼

屬于嫌疑（黑名單）的，要求進(jìn)行“實人認(rèn)證+短

信驗證”，并在登錄后進(jìn)行安全風(fēng)險提示；對于用

戶手機號碼無效、用戶賬號嫌疑、手機號碼嫌疑的，

網(wǎng)頁版限制登錄，提示使用APP登錄；用戶登錄設(shè)

備與上次不同的，要求進(jìn)行實人認(rèn)證+短信驗證；

手機號碼重復(fù)的，跳出登錄流程，手機號碼補齊后，

再重新登錄；用戶嫌疑的，只能通過APP登錄，但

APP登錄時不再對嫌疑用戶做特殊處理。(6)用戶修改聯(lián)系方式對于手機號碼不可用的，采用實人認(rèn)證代替原

手機號碼短信驗證；對于手機號碼可用的，增加對

手機號碼嫌疑（黑名單）的核查和判定。(7 )用戶找回密碼增加風(fēng)控核查，對于設(shè)備嫌疑、手機號碼嫌疑（黑

名單）的，增大驗證難度。增加申訴情形，支持手

機號碼不可用找回密碼。(8)備案非本人機動車用戶辦理備案非本人機動車業(yè)務(wù)時，用戶/手機

號碼/手機設(shè)備存在嫌疑的，對于實人認(rèn)證審核通過，

將原先備案業(yè)務(wù)流水自動置為【初審?fù)ㄟ^】調(diào)整為應(yīng)當(dāng)完成【待排疑處置】狀態(tài)，需窗口工作人員完

成確認(rèn)排疑；對于提交手持身份證件照片的，原人

工審核頁面增加【嫌疑原因標(biāo)記】。(9 )預(yù)選機動車號牌在業(yè)務(wù)資料提交后開始選號前，用戶/手機號

碼/手機設(shè)備存在嫌疑的，增加活體檢測認(rèn)證操作。

用戶在預(yù)選機動車號牌時，填寫選號資料，點擊確

認(rèn)無誤提交后，在開始選號前增加嫌疑校驗步驟，

存在嫌疑的嵌入活體檢測步驟保存嫌疑流水后；嫌

疑流水未審核或?qū)徍宋赐ㄟ^的不允許進(jìn)行選號操作。(10)補換領(lǐng)牌證在業(yè)務(wù)校驗后、數(shù)據(jù)保存前，用戶/手機號碼/

手機設(shè)備存在嫌疑的，增加活體檢測操作；對于已

提交嫌疑處置數(shù)據(jù)，但補換領(lǐng)業(yè)務(wù)數(shù)據(jù)未提交的，3

曰內(nèi)同一用戶、同一設(shè)備、同一手機辦理該業(yè)務(wù)時候，

嫌疑數(shù)據(jù)自動關(guān)聯(lián)用戶業(yè)務(wù)數(shù)據(jù)。(11 )滿分審驗教育在教育過程中，對于用戶/手機號碼/手機設(shè)備

存在嫌疑的，采用實人認(rèn)證與活體檢測加強對用戶

的認(rèn)證，杜絕替學(xué)行為。(12 )學(xué)法減分只增加限制網(wǎng)上學(xué)習(xí)方式的，對于公益活動的，

不考慮嫌疑設(shè)備控制。對于黑名單申請的，限制用

戶辦理，對于嫌疑的，申請信息中標(biāo)記為嫌疑狀態(tài)，

并在網(wǎng)絡(luò)學(xué)習(xí)開始前，強制用戶必須實人認(rèn)證且實

人認(rèn)證結(jié)果必須人工審核，人工審核通過后開始學(xué)

習(xí)。(13 )黑名單嫌疑申訴處置功能用戶對于移動終端、手機號碼列入黑名單有異

議的，通過該功能選擇需要申訴類型（01-解除手

機設(shè)備黑名單，02-解除手機號碼黑名單），拍攝

上傳本人照片、身份證明正反面照片，采集相關(guān)證

據(jù)電子影像化資料（手機設(shè)備申訴-購機證明信息；

手機號碼申訴-運營商開號證明），錄入申訴理由，

提交審核。申訴審核時，原則上加入黑名單時間必須小于

購機時間或開號時間（即能夠證明在使用本設(shè)備之Technology Application

科技應(yīng)用前，該設(shè)備/手機號碼的黑名單記錄已經(jīng)存在）。互聯(lián)網(wǎng)平臺后臺管理系統(tǒng)增加黑名單異議申訴

審核功能。復(fù)核管理崗?fù)ㄟ^該功能查看用戶申訴證

據(jù)電子影像化資料、申訴理由，以及加入黑名單原

因及相關(guān)用戶業(yè)務(wù)辦理曰志（含現(xiàn)場本人圖片等）

等信息，符合條件的，消除黑名單記錄，并通過發(fā)

送短信、APP消息等方式告知用戶處理結(jié)果。(14)黑名單用戶添加功能業(yè)務(wù)審核時，對于發(fā)現(xiàn)用戶存在黑名單情形的，

可以通過該功能將用戶加入至黑名單。4結(jié)語本文闡述了互聯(lián)網(wǎng)業(yè)務(wù)安全的主要問題、研究目

標(biāo)與內(nèi)容，互聯(lián)網(wǎng)平臺應(yīng)用安全加固系統(tǒng)技術(shù)架構(gòu)、

主要功能以及對現(xiàn)有互聯(lián)網(wǎng)平臺業(yè)務(wù)進(jìn)行改造。該研

究與應(yīng)用，將極大提升互聯(lián)網(wǎng)平臺業(yè)務(wù)安全性，全面

遏制不法分子利用非法手段獲取不正當(dāng)利益，為用戶

提供更加安全、滿意的互聯(lián)網(wǎng)平臺在線服務(wù)。Rim基金項目：中央級公益性科研院所基本科研業(yè)務(wù)

費專項資金項目“互聯(lián)網(wǎng)業(yè)務(wù)安全提升關(guān)鍵技術(shù)研究”

(編號：2020SJA12)(殷磊胡杰冉高飛公安部交通管理科學(xué)研究所）2021.02/道路交通科學(xué)技術(shù)45

-