关于做好网上录取身份认证系统升级改造工作的通知教学司〔2007〕6号各省、自治区、直辖市高校招生办公室，高等学校：自1999年全国普通高校招生实行网上录取以来，高等学校在网上录取工作中是以人工输入用户名、密码的方式进行高校录取准入的身份认证工作，该身份认证系统对保证网上录取系统的安全稳定运行发挥了重要作用。随着互联网信息技术的发展，网上录取的安全形势日趋严峻，恶意攻击行为时有发生，并对网上录取工作的顺利进行造成一定影响，尤其是在网络身份标识、鉴别和管理等方面，问题反映较为突出。为进一步提高网上录取系统的安全强度和等级，确保招生录取工作安全顺利进行，经研究，决定在2006年试点成功的基础上,自2007年起，对网上录取身份认证系统进行升级改造（以下简称为密钥工程）。现就实施密钥工程的有关要求通知如下：一、密钥工程的建设是通过对各省、自治区、直辖市高校招生办公室（以下简称为省级招办）和高等学校现有的网上录取安全系统进行升级改造，建设全国统一标准的网上录取硬件网络身份标识系统。即：通过对现有的Webst软件产品进行升级，对具有普通高等学历教育招生资格的高等学校，统一发放经我部有关部门核准的招生准入密钥，将过去人工输入用户名、密码的认证系统升级改造为USB-KEY双因子硬件身份认证系统。二、各省级招办和高等学校要切实提高对网上录取安全工作重要性的认识，安排专人负责密钥工程的组织、协调和实施，按照我司统一部署开展相关工作，认真执行工程实施方案（见附件一），采取切实有效措施保证密钥工程的实施和今年招生工作的安全顺利进行。各省级招办负责本省、自治区、直辖市行政区域内高校密钥工程的组织、实施及管理工作，并负责对本地区高校的指导、培训和密钥的登记、发放工作。各省级招办须于3月15日前将本省、自治区、直辖市行政区域内具有普通高等学历教育招生资格高校注册信息报表（参见附件二）和高校注册信息数据库（数据库结构参见附件三）汇总并传报我司。各高等学校要在本省、自治区、直辖市省级招办的指导下，做好本校实施密钥工程的相关工作，如实填报并按时向本省级招办上报本校注册信息报表及注册信息数据。北京同方信息安全技术股份有限公司作为网上录取安全系统产品的研制单位，负责网上录取身份认证系统升级研发、产品制作、校验及使用培训和技术支持工作。请各省级招办速将本通知转发至本地区所有具有普通高等学历教育招生资格的高等学校。附件：一、普通高校招生网上录取身份认证系统升级改造（密钥）工程实施方案二、具有普通高等学历教育招生资格高校注册信息报表三、具有普通高等学历教育招生资格高校注册信息数据库结构教育部高校学生司二OO七年二月二十五日附件一:普通高校招生网上录取身份认证系统升级改造（密钥）工程实施方案一、项目实施原则及目标密钥工程的实施按照统一研发、统一配置、分级管理、分步实施的原则开展相关工作。逐步建立健全招生资格准入制度和规范有效的网上录取安全管理体系。1、为规范高校基本信息和网络身份标识，高校网络身份实行统一注册配置。由各省招办将本地区具有普通高等学历教育招生资格的高校注册信息汇总后报教育部有关部门审核，并统一制作各招生学校的招生准入密钥。2、工程实施采取教育部高校学生司和各省级招办两级管理模式。高校学生司统一管理高校招生网络身份，具有普通高等学历教育招生资格的高等学校才能获得有效的网上录取资质。各省级招办对高校网络身份进行认证和授权管理，即只允许通过认证且在本地有招生计划的高校进行招生，并对在本地招生高校网络身份的真实性进行鉴别。3、密钥工程于2007年实施并率先在普通高校招生网上录取工作中使用’2008年逐步推广到成人高校招生、计划管理等其他方面应用。4、身份认证系统升级改造继续由北京同方信息安全技术股份有限公司（以下简称同方公司）统一研制、开发。二、工程建设内容1、WebST产品升级改造同方公司负责省级招办和高校使用的WebST升级产品研制。高校端升级产品包括WebST客户端软件及USB-KEY招生准入密钥。省级招办端的WebST升级产品有两种：一是硬件升级产品WebST5000,其功能、稳定性、易操...