可信数字身份认证业务平台产品系统

数字身份认证业务面向运营商渠道的用户身份开通与管理场景，涉及身份信息的写入、认证核验、业务注销等环节。行业合规要求高，业务数据包含个人敏感信息，需满足国家商用密码应用与数据安全要求，对加密存储、操作审计、数据对账均有严格要求。本平台为多方系统协同提供统一的业务处理与管理能力。

项目包含以下功能模块：①身份业务办理，覆盖开通、认证、信息变更、注销全生命周期；②身份信息与业务数据的写入、读取、删除管理；③与渠道方、制卡服务、认证服务中心等多方外部系统的接口对接与联调；④国密算法应用，业务数据采用 SM4 落库加密、SM2 数字信封保护密钥；⑤业务对账与数据一致性核对；⑥操作审计留痕与敏感信息脱敏展示；⑦配套业务管理后台。

本人负责业务应用层后端开发：Spring Boot + MyBatis 实现核心业务模块与多方接口对接。难点一是跨多方系统的数据一致性保障，通过幂等设计与对账机制解决；二是加密环节的工程化落地，采用 SM4 落库加密、SM2 数字信封保护密钥，加解密封装为独立服务，加密失败按 fail-fast 策略拒绝落库。