سامانه هویت دیجیتال (سها)

سامانه دانش‌بنیان سها (سامانه هویت ایرانیان)

دسترسی به سرویس‌های بانکی و دیجیتال آسان شده، اما همچنان شناسایی و اعتبارسنجی دقیق هویت کاربران یکی از اصلی‌ترین چالش‌های سازمان‌هاست. مراجعه حضوری مشتریان و فرآیندهای سنتی احراز هویت، زمان‌بر، پرهزینه و ناامن‌اند. سها با ارائه‌ راهکاری جامع و یکپارچه برای مدیریت هویت دیجیتال، این چالش را برطرف می‌کند. این پلتفرم با بهره‌گیری از قابلیت‌های احراز هویت آنلاین و مدیریت گواهی امضای دیجیتال، صحت و اعتبار اطلاعات هویتی کاربران را تضمین کرده و تجربه‌ای امن، سریع و یکپارچه برای سازمان‌ها و مشتریان فراهم می‌سازد.

نوآوری‌ها و مؤلفه‌های دانش‌بنیان

سها محصولی دانش‌بنیان است که از ترکیب دانش رمزنگاری پیشرفته، معماری توزیع‌شده و طراحی کاربرمحور شکل گرفته است. نوآوری‌های کلیدی آن عبارتند از:

شبکه هم‌پذیرندگی هویت دیجیتال (Federated Network)

امکان تبادل هویت میان سازمان‌ها بدون نیاز به مرکزیت

امضای دیجیتال چندگانه (Parallel / Cascade)

پشتیبانی از امضای ترتیبی و هم‌زمان اسناد

ورود بدون رمز عبور (Passwordless Login)

دسترسی سریع با هویت دیجیتال سها

زیرساخت فعال کلید عمومی (PKI Enabled)

اطمینان از امنیت داده‌ها و اصالت امضا

پردازش رمزنگاری سطح پایین با NDK & JNI

بهبود کارایی و امنیت در سطوح سیستمی

قابلیت‌ها و ویژگی‌های کلیدی

احراز هویت دیجیتال چندسطحی (e-KYC): ارتباط با ثبت احوال، شاهکار، نهاب و سایر سامانه‌های ملی
مدیریت جامع چرخه حیات هویت: از ایجاد تا غیرفعالسازی هویت کاربران و سازمان‌ها
ورود یکپارچه (Single Sign-On): دسترسی ایمن به چند سامانه با یک هویت واحد
مدیریت اسناد و امضاهای دیجیتال: گردش، تأیید و امضای چندمرحله‌ای اسناد
اشتراک‌گذاری داده با مجوز کاربر: انطباق با اصول حفظ حریم خصوصی و GDPR
API باز برای توسعه‌دهندگان: اتصال آسان اپلیکیشن‌ها و سرویس‌های ثالث
سفارشی‌سازی و برندینگ اختصاصی: انعطاف در طراحی، امنیت و رابط کاربری
اتصال به زیرساخت‌های ملی: پشتیبانی از سرویس‌های بانکی، دولتی و احراز هویت

سامانه

هویت

ایرانیان

سامانه

هویت

ایرانیان

چرا سها؟

منطبق با استانداردهای جهانی NIST، ETSI، ISO 27000، FIDO و OIDC

امنیت در سطح زیرساخت ملی با رمزنگاری RSA و AES

کاهش هزینه‌ها و حذف فرآیندهای حضوری

تجربه کاربری ساده و ورود بدون رمز عبور

انعطاف‌پذیری بالا در سیاست‌های امنیتی و احراز هویت

کمک به توسعه پایدار و کاهش مصرف کاغذ

پشتوانه فنی و فناوری‌های سها

سها بر پایه‌ معماری Cloud Native چهارلایه طراحی شده است:
1.    رابط کاربری: اپلیکیشن موبایل (Android, iOS) و دسکتاپ (Windows, Linux, macOS)
2.    مدیریت دسترسی: Keycloak 19 با استاندارد OIDC و پروتکل‌های امن TLS و Mutual-TLS
3.    لایه سرویس: ۱۴ میکروسرویس مستقل برای مدیریت کاربران، اسناد، OTP، پیام‌ها و گواهی‌ها
4.    لایه داده: پایگاه‌های MongoDB (NoSQL) و OracleDB برای مقیاس‌پذیری و امنیت داده‌ها

فناوری‌ها و استانداردهای پشتیبانی‌شده:
•    رمزنگاری نامتقارن RSA و متقارن AES (CBC Mode)
•    Certificate Pinning و Root Detection
•    چارچوب سازمانی JEE و معماری RESTful
•    ذخیره‌سازی امن داده‌ها بر بستر NoSQL
•    انطباق کامل با الزامات بانک مرکزی و استانداردهای بین‌المللی FIPS، PKCS، ISO، OIDC و FIDO

در حال بارگذاری

درباره ما

خدمات

محصولات

سرمایه انسانی

ارتباطات و رسانه