CA與電子簽章解決方案

數(shù)字證書和電子簽名應(yīng)用行業(yè)：

   公司針對業(yè)務(wù)應(yīng)用整體流程，開發(fā)出相應(yīng)的新產(chǎn)品以保證業(yè)務(wù)安全。

 

 

 

2. 應(yīng)用解決方案及案例

（一） 網(wǎng)上招投標(biāo)系統(tǒng)安全解決方案

解決方案：為了實現(xiàn)網(wǎng)上招投標(biāo)的公平、公開和公正性，保障招投標(biāo)各方利益不受侵害，為招投標(biāo)平臺提供的第三方CA 安全解決方案，從技術(shù)、法律層面解決平臺需求。為客戶建立第三方CA 認證系統(tǒng)，為招標(biāo)方、投標(biāo)方以及評審專家發(fā)放數(shù)字證書，標(biāo)識這些用戶（個人或企業(yè)）的身份；在整個招投標(biāo)過程中，針對一些關(guān)鍵節(jié)點，都需要使用各自的數(shù)字證書進行電子簽名，此電子簽名與手寫簽名一樣具備法律效力。

成功案例：海虹藥業(yè)、中國能源集團、新奧集團、甘肅公共資源廳、青島福來易通等。三峽集團、中廣核集團和鞍山鋼鐵、浙江塑料城網(wǎng)上交易平臺、上海大宗鋼鐵電子交易中心……

（二） 電商平臺應(yīng)用安全解決方案

解決方案：

（1） 為電商平臺發(fā)放可信標(biāo)識：Symantec 服務(wù)器證書，標(biāo)識此網(wǎng)站的真實身份，防止釣魚網(wǎng)站，提高電商平臺可信度；

（2）  為電商平臺建立符合《中花人民共和國電子簽名法》的第三方CA 系統(tǒng)，為供應(yīng)商發(fā)放數(shù)字證書，保障供應(yīng)商身份的真實性；

（3） 可在電商平臺中關(guān)鍵操作，如電子合同簽署、電子單據(jù)簽名，合同簽署雙方采用數(shù)字證書和電子印章對該電子合同進行電子簽名/電子簽章，滿足電子合同對于法律符合性的要求，可靠的電子簽名具有與手寫簽名和蓋章同等的法律效力。

（4）  后期為用戶提供完善的電子取證流程，出具取證報告，為保護雙方的合法權(quán)益取得可靠的證據(jù)。

成功案例：京東商城、國美電器、聯(lián)想、施耐德、方正、神威藥業(yè)、上海盛大、海虹醫(yī)藥、亞洲塑膠交易網(wǎng)、訊宜、北京愛蜂潮、凡客誠品、卓越網(wǎng)、庫巴網(wǎng)、支付寶、財付通、快錢……

（三） 證券、期貨行業(yè)網(wǎng)上開戶安全解決方案

解決方案： 自主研發(fā)的iTrusCKS 期貨公司證書管理中間件產(chǎn)品，對外提供CA 安全接口，可以簽發(fā) 證書、中登/中證證書，并支持同時管理天威證書、中登證書和其它通用證書?？梢园凑掌谪浌静煌厥袪I業(yè)部進行證書的分區(qū)管理，提供證書用戶管理和管理員管理等功能。提供系統(tǒng)管理和日志審計的功能，支持KEY 的出入庫管理和遠程解鎖等。iTrusCKS 接口層對其它系統(tǒng)證書應(yīng)用提供接入功能，可以作為證書應(yīng)用的技術(shù)設(shè)施使用?？梢杂迷谧C券網(wǎng)上開戶、證券網(wǎng)上交易、期貨公司開展的電子商務(wù)、移動端證書應(yīng)用、期貨公司內(nèi)部業(yè)務(wù)系統(tǒng)的應(yīng)用等。

網(wǎng)上開戶CA 認證解決方案

 可為證券網(wǎng)上開戶，提供數(shù)字證書服務(wù)，如下：

網(wǎng)上交易CA 認證解決方案

 在整個網(wǎng)上交易安全平臺中主要提供CA 數(shù)字證書認證、服務(wù)器證書及證書管理模塊等，來解決客戶端身份的真實性、交易信息的完整性、機密性、不可抵賴性等問題。

券商網(wǎng)上交易系統(tǒng)集成 證書應(yīng)用中間件，且國內(nèi)大多數(shù)網(wǎng)交平臺廠商已支持 接口，只需簡單配置和調(diào)試即可實現(xiàn)基于數(shù)字證書的各種安全應(yīng)用；

成功案例：東航期貨、國金證券、銀河證券、海通證券、上海證券、光大證券、渤海證券、華西證券、和興證券、第一創(chuàng)業(yè)、中投證券、財通證券、廣發(fā)證券、國海證券、安信證券、華林證券、東莞證券、五礦證券、聯(lián)訊證券、銀泰證券、平安證券……

（四） 移動終端應(yīng)用安全解決方案

解決方案： 提供移動終端安全中間件，包含證書的生命周期管理、傳輸加密、身份認證等功能，可集成到應(yīng)用APP 中；支持多種證書存儲介質(zhì)：支持多形態(tài)的key，包括藍牙key，音頻key，雙接口KEY 等和SD/TF 卡、文件方式存儲數(shù)字證書，保證證書的安全性；移動終端上可以對數(shù)字證書進行管理，通過數(shù)字證書實現(xiàn)強身份認證、數(shù)據(jù)加密等安全功能，支持對本地文件進行加解密。

成功案例：天安保險、貴陽手機銀行、上海證券、貴州移動、新奧集團、天風(fēng)證券、財富證券、國金證券、華潤集團、華林、安信、東莞、聯(lián)訊、寶安區(qū)政府、財通證券、東海證券……

（五） 第三方支付平臺安全解決方案

解決方案： 根據(jù)實際需求，提供賬戶支付模式和支付網(wǎng)關(guān)模式兩種CA 解決方案。

（1） 在賬戶支付模式中， 證書相關(guān)接口與第三方支付平臺集成，實現(xiàn)用戶自主在平臺中完成證書生命周期的管理功能,同時 提供移動終端相關(guān)接口，與支付公司的APP 進行嵌入式集成，最終實現(xiàn)用戶登錄支付平臺的強身份認證和關(guān)鍵操作數(shù)字簽名；

（2） 在支付網(wǎng)關(guān)模式中， 為各商戶系統(tǒng)和第三方支付平臺發(fā)放企業(yè)證書，實現(xiàn)支付網(wǎng)關(guān)和商戶系統(tǒng)的平臺互信、傳輸加密、數(shù)字簽名。

成功案例：支付寶、財付通、快錢、翼支付、中付通、現(xiàn)代支付、銀通支付、裝聯(lián)支付、匯聚支付、易極付、支付通、快付通、浙江銀獅子、銀通支付、上海銀聯(lián)、匯通寶支付……..

（六） P2P 信貸平臺應(yīng)用安全解決方案

解決方案：

（1） 技術(shù)層面

為客戶搭建具備法律效力的第三方CA 認證系統(tǒng)、電子簽章系統(tǒng)，為平臺各角色（投資人、借款人、擔(dān)保公司等）發(fā)放CA 數(shù)字證書和電子簽章；在P2P 平臺中集成證書和簽章相關(guān)應(yīng)用組件，可以讓投資人、借款人、擔(dān)保公司等登陸平臺使用CA 數(shù)字證書進行登錄，在簽署借貸合同時使用CA 數(shù)字證書和電子簽章進行電子合同的簽署，同時還可保障投資人和借款人在平臺的資金安全；

（2） 法律層面

 為P2P 平臺提供的CA 安全解決方案，完全符合《中華人民共和國電子簽名法》，因此保障投資人和借款人簽署的借貸合同完全具備法律效力，同時后期一旦發(fā)生糾紛， 可為用戶提供電子取證服務(wù)，出具取取證報告提交給法院。

成功案例：宜信、合拍在線、易金所、匯中財富、華信財富、貸貸興隆、富邦財富、厚德正福、合金正、珠寶貸、普匯大通、鵬鼎創(chuàng)盈、?？迫谕ā?/span>

（七） 銀行應(yīng)用安全解決方案

解決方案：根據(jù)可為銀行實際的應(yīng)用需求，分別為銀行提供CA 系統(tǒng)和統(tǒng)一用戶管理系統(tǒng)安全解決方案，在系統(tǒng)中集成證書相關(guān)組件，使系統(tǒng)用戶在進行一些關(guān)鍵數(shù)據(jù)、敏感數(shù)據(jù)操作的時候進行加密，防止數(shù)據(jù)信息被泄露，數(shù)據(jù)篡改，保障數(shù)據(jù)的完整性；對交易數(shù)據(jù)使用各自的數(shù)字證書進行電子簽名，此電子簽名與手寫簽名具備同等法律效力，防止事后進行抵賴。分別為網(wǎng)銀用戶發(fā)放U 盾，保障用戶網(wǎng)上資金的安全，同時為銀行內(nèi)部建立統(tǒng)一用戶管理系統(tǒng)，為銀行的內(nèi)部員工、個人用戶、企業(yè)員工、移動終端用戶等發(fā)放CA 數(shù)字證書（或叫U 盾），保障銀行內(nèi)部、外部用戶、員工身份、資金的安全。

成功案例：中國銀行、中國農(nóng)業(yè)銀行、平安銀行、南京銀行、貴陽手機銀行、三井住友、德意志銀行南充商業(yè)銀行、中國光大銀行、北京市商業(yè)銀行、農(nóng)信銀資金結(jié)算中心……

（八） 集團統(tǒng)一信任管理安全解決方案

解決方案： 針對企業(yè)信息化過程中出現(xiàn)的企業(yè)資源整合難、源管理復(fù)雜以及資源的安全訪問等問題，提供“統(tǒng)一信任管理平臺iTrusUTS“實現(xiàn)集團企業(yè)內(nèi)部的集中用戶管理、集中認證管理、集中授權(quán)管理、集中審計管理、及非在編員工集中管理。

成功案例：中糧集團有限公司、中國海洋石油總公司、中國人民財產(chǎn)保險集團公司（PICC）、

中國鐵建股份有限公司、上海紡織、天安人壽、中國電建、和氏璧……

（九） 企業(yè)內(nèi)部辦公系統(tǒng)安全解決方案

解決方案：解決企業(yè)內(nèi)部OA、CRM、HR 等辦公系統(tǒng)的安全登錄、身份認證、安全審批、安全移動辦公需求，實現(xiàn)電子簽名和電子簽章應(yīng)用，保障數(shù)據(jù)的完整性。

成功案例： 北京北郵中鴻通信技術(shù)有限公司、淮南礦業(yè)集團、萬戶網(wǎng)絡(luò)、廣聯(lián)達軟件、中國航空股份有限公司、淮南煤礦、西藏自治區(qū)農(nóng)牧廳……

（十） 基金行業(yè)安全解決方案

解決方案：通過第三方權(quán)威機構(gòu)為基金公司、基金用戶和可能涉及的使用人員發(fā)放符合《電子簽名法》要求的數(shù)字證書；并以更加安全的USB KEY 方式進行存儲； 提供完整的接口開發(fā)包，為基金公司提供全面的接口集成服務(wù)，實現(xiàn)業(yè)務(wù)系統(tǒng)上的電子簽名；基金用戶通過數(shù)字證書進行高強度的身份認證登錄應(yīng)用系統(tǒng)，并通過SSL 協(xié)議完成對所有網(wǎng)上傳遞的信息的安全性保護；對自己所有交易操作、交易指令都進行電子簽名，為日后可能的安全隱患提供有效的證明。

成功案例：嘉實基金、招商基金、長安基金、國泰基金、海富通基金、新世紀基金、富國基金、天天基金、銀華基金、華安基金、申萬菱信基金、富安達基金……

（十一） 政府信息化安全解決方案

解決方案：通過對政府內(nèi)部辦公系統(tǒng)（如OA 系統(tǒng)、郵件系統(tǒng)、公文系統(tǒng)等）、政府對企業(yè)政務(wù)系統(tǒng)（如網(wǎng)上報稅、網(wǎng)上工商、中小企業(yè)服務(wù)系統(tǒng)等）和政府對社會公眾服務(wù)系統(tǒng)（就業(yè)服務(wù)、醫(yī)療服務(wù)、社會保障系統(tǒng)、交通管理服務(wù)等）采用數(shù)字證書重新進行安全應(yīng)用的規(guī)劃設(shè)計，實現(xiàn)基于數(shù)字認證技術(shù)的用戶認證、管理、授權(quán)、信息保護等功能。使政務(wù)系統(tǒng)在信息安全和服務(wù)管理層面得到更大的提高，更好對外提供服務(wù)

成功案例：揚州地稅安全網(wǎng)上報稅系統(tǒng)、北京西城地稅、烏魯木齊科技開發(fā)區(qū)信息安全系統(tǒng)、北京市政府安全辦公應(yīng)用系統(tǒng)、證監(jiān)會安全信息發(fā)布系統(tǒng)、深圳市羅湖區(qū)政府電子政務(wù)系統(tǒng)、長沙市天心區(qū)電子政務(wù)系統(tǒng)、北京住房公積金管理中心辦公應(yīng)用系統(tǒng)……__

 長沙瑞財信息科技有限公司是北京天威誠信電子商務(wù)服務(wù)有限公司在湖南地區(qū)的戰(zhàn)略合作伙伴。歡迎社會各界同仁聯(lián)系咨詢，聯(lián)系電話：073185537568  18874231166   郵箱：csrckj@163.com