CA與電子簽章解決方案

數(shù)字證書和電子簽名應用行業(yè)：

   公司針對業(yè)務應用整體流程，開發(fā)出相應的新產品以保證業(yè)務安全。

 

 

 

2. 應用解決方案及案例

（一） 網上招投標系統(tǒng)安全解決方案

解決方案：為了實現(xiàn)網上招投標的公平、公開和公正性，保障招投標各方利益不受侵害，為招投標平臺提供的第三方CA 安全解決方案，從技術、法律層面解決平臺需求。為客戶建立第三方CA 認證系統(tǒng)，為招標方、投標方以及評審專家發(fā)放數(shù)字證書，標識這些用戶（個人或企業(yè)）的身份；在整個招投標過程中，針對一些關鍵節(jié)點，都需要使用各自的數(shù)字證書進行電子簽名，此電子簽名與手寫簽名一樣具備法律效力。

成功案例：海虹藥業(yè)、中國能源集團、新奧集團、甘肅公共資源廳、青島福來易通等。三峽集團、中廣核集團和鞍山鋼鐵、浙江塑料城網上交易平臺、上海大宗鋼鐵電子交易中心……

（二） 電商平臺應用安全解決方案

解決方案：

（1） 為電商平臺發(fā)放可信標識：Symantec 服務器證書，標識此網站的真實身份，防止釣魚網站，提高電商平臺可信度；

（2）  為電商平臺建立符合《中花人民共和國電子簽名法》的第三方CA 系統(tǒng)，為供應商發(fā)放數(shù)字證書，保障供應商身份的真實性；

（3） 可在電商平臺中關鍵操作，如電子合同簽署、電子單據(jù)簽名，合同簽署雙方采用數(shù)字證書和電子印章對該電子合同進行電子簽名/電子簽章，滿足電子合同對于法律符合性的要求，可靠的電子簽名具有與手寫簽名和蓋章同等的法律效力。

（4）  后期為用戶提供完善的電子取證流程，出具取證報告，為保護雙方的合法權益取得可靠的證據(jù)。

成功案例：京東商城、國美電器、聯(lián)想、施耐德、方正、神威藥業(yè)、上海盛大、海虹醫(yī)藥、亞洲塑膠交易網、訊宜、北京愛蜂潮、凡客誠品、卓越網、庫巴網、支付寶、財付通、快錢……

（三） 證券、期貨行業(yè)網上開戶安全解決方案

解決方案： 自主研發(fā)的iTrusCKS 期貨公司證書管理中間件產品，對外提供CA 安全接口，可以簽發(fā) 證書、中登/中證證書，并支持同時管理天威證書、中登證書和其它通用證書?？梢园凑掌谪浌静煌厥袪I業(yè)部進行證書的分區(qū)管理，提供證書用戶管理和管理員管理等功能。提供系統(tǒng)管理和日志審計的功能，支持KEY 的出入庫管理和遠程解鎖等。iTrusCKS 接口層對其它系統(tǒng)證書應用提供接入功能，可以作為證書應用的技術設施使用?？梢杂迷谧C券網上開戶、證券網上交易、期貨公司開展的電子商務、移動端證書應用、期貨公司內部業(yè)務系統(tǒng)的應用等。

網上開戶CA 認證解決方案

 可為證券網上開戶，提供數(shù)字證書服務，如下：

網上交易CA 認證解決方案

 在整個網上交易安全平臺中主要提供CA 數(shù)字證書認證、服務器證書及證書管理模塊等，來解決客戶端身份的真實性、交易信息的完整性、機密性、不可抵賴性等問題。

券商網上交易系統(tǒng)集成 證書應用中間件，且國內大多數(shù)網交平臺廠商已支持 接口，只需簡單配置和調試即可實現(xiàn)基于數(shù)字證書的各種安全應用；

成功案例：東航期貨、國金證券、銀河證券、海通證券、上海證券、光大證券、渤海證券、華西證券、和興證券、第一創(chuàng)業(yè)、中投證券、財通證券、廣發(fā)證券、國海證券、安信證券、華林證券、東莞證券、五礦證券、聯(lián)訊證券、銀泰證券、平安證券……

（四） 移動終端應用安全解決方案

解決方案： 提供移動終端安全中間件，包含證書的生命周期管理、傳輸加密、身份認證等功能，可集成到應用APP 中；支持多種證書存儲介質：支持多形態(tài)的key，包括藍牙key，音頻key，雙接口KEY 等和SD/TF 卡、文件方式存儲數(shù)字證書，保證證書的安全性；移動終端上可以對數(shù)字證書進行管理，通過數(shù)字證書實現(xiàn)強身份認證、數(shù)據(jù)加密等安全功能，支持對本地文件進行加解密。

成功案例：天安保險、貴陽手機銀行、上海證券、貴州移動、新奧集團、天風證券、財富證券、國金證券、華潤集團、華林、安信、東莞、聯(lián)訊、寶安區(qū)政府、財通證券、東海證券……

（五） 第三方支付平臺安全解決方案

解決方案： 根據(jù)實際需求，提供賬戶支付模式和支付網關模式兩種CA 解決方案。

（1） 在賬戶支付模式中， 證書相關接口與第三方支付平臺集成，實現(xiàn)用戶自主在平臺中完成證書生命周期的管理功能,同時 提供移動終端相關接口，與支付公司的APP 進行嵌入式集成，最終實現(xiàn)用戶登錄支付平臺的強身份認證和關鍵操作數(shù)字簽名；

（2） 在支付網關模式中， 為各商戶系統(tǒng)和第三方支付平臺發(fā)放企業(yè)證書，實現(xiàn)支付網關和商戶系統(tǒng)的平臺互信、傳輸加密、數(shù)字簽名。

成功案例：支付寶、財付通、快錢、翼支付、中付通、現(xiàn)代支付、銀通支付、裝聯(lián)支付、匯聚支付、易極付、支付通、快付通、浙江銀獅子、銀通支付、上海銀聯(lián)、匯通寶支付……..

（六） P2P 信貸平臺應用安全解決方案

解決方案：

（1） 技術層面

為客戶搭建具備法律效力的第三方CA 認證系統(tǒng)、電子簽章系統(tǒng)，為平臺各角色（投資人、借款人、擔保公司等）發(fā)放CA 數(shù)字證書和電子簽章；在P2P 平臺中集成證書和簽章相關應用組件，可以讓投資人、借款人、擔保公司等登陸平臺使用CA 數(shù)字證書進行登錄，在簽署借貸合同時使用CA 數(shù)字證書和電子簽章進行電子合同的簽署，同時還可保障投資人和借款人在平臺的資金安全；

（2） 法律層面

 為P2P 平臺提供的CA 安全解決方案，完全符合《中華人民共和國電子簽名法》，因此保障投資人和借款人簽署的借貸合同完全具備法律效力，同時后期一旦發(fā)生糾紛， 可為用戶提供電子取證服務，出具取取證報告提交給法院。

成功案例：宜信、合拍在線、易金所、匯中財富、華信財富、貸貸興隆、富邦財富、厚德正福、合金正、珠寶貸、普匯大通、鵬鼎創(chuàng)盈、?？迫谕ā?/span>

（七） 銀行應用安全解決方案

解決方案：根據(jù)可為銀行實際的應用需求，分別為銀行提供CA 系統(tǒng)和統(tǒng)一用戶管理系統(tǒng)安全解決方案，在系統(tǒng)中集成證書相關組件，使系統(tǒng)用戶在進行一些關鍵數(shù)據(jù)、敏感數(shù)據(jù)操作的時候進行加密，防止數(shù)據(jù)信息被泄露，數(shù)據(jù)篡改，保障數(shù)據(jù)的完整性；對交易數(shù)據(jù)使用各自的數(shù)字證書進行電子簽名，此電子簽名與手寫簽名具備同等法律效力，防止事后進行抵賴。分別為網銀用戶發(fā)放U 盾，保障用戶網上資金的安全，同時為銀行內部建立統(tǒng)一用戶管理系統(tǒng)，為銀行的內部員工、個人用戶、企業(yè)員工、移動終端用戶等發(fā)放CA 數(shù)字證書（或叫U 盾），保障銀行內部、外部用戶、員工身份、資金的安全。

成功案例：中國銀行、中國農業(yè)銀行、平安銀行、南京銀行、貴陽手機銀行、三井住友、德意志銀行南充商業(yè)銀行、中國光大銀行、北京市商業(yè)銀行、農信銀資金結算中心……

（八） 集團統(tǒng)一信任管理安全解決方案

解決方案： 針對企業(yè)信息化過程中出現(xiàn)的企業(yè)資源整合難、源管理復雜以及資源的安全訪問等問題，提供“統(tǒng)一信任管理平臺iTrusUTS“實現(xiàn)集團企業(yè)內部的集中用戶管理、集中認證管理、集中授權管理、集中審計管理、及非在編員工集中管理。

成功案例：中糧集團有限公司、中國海洋石油總公司、中國人民財產保險集團公司（PICC）、

中國鐵建股份有限公司、上海紡織、天安人壽、中國電建、和氏璧……

（九） 企業(yè)內部辦公系統(tǒng)安全解決方案

解決方案：解決企業(yè)內部OA、CRM、HR 等辦公系統(tǒng)的安全登錄、身份認證、安全審批、安全移動辦公需求，實現(xiàn)電子簽名和電子簽章應用，保障數(shù)據(jù)的完整性。

成功案例： 北京北郵中鴻通信技術有限公司、淮南礦業(yè)集團、萬戶網絡、廣聯(lián)達軟件、中國航空股份有限公司、淮南煤礦、西藏自治區(qū)農牧廳……

（十） 基金行業(yè)安全解決方案

解決方案：通過第三方權威機構為基金公司、基金用戶和可能涉及的使用人員發(fā)放符合《電子簽名法》要求的數(shù)字證書；并以更加安全的USB KEY 方式進行存儲； 提供完整的接口開發(fā)包，為基金公司提供全面的接口集成服務，實現(xiàn)業(yè)務系統(tǒng)上的電子簽名；基金用戶通過數(shù)字證書進行高強度的身份認證登錄應用系統(tǒng)，并通過SSL 協(xié)議完成對所有網上傳遞的信息的安全性保護；對自己所有交易操作、交易指令都進行電子簽名，為日后可能的安全隱患提供有效的證明。

成功案例：嘉實基金、招商基金、長安基金、國泰基金、海富通基金、新世紀基金、富國基金、天天基金、銀華基金、華安基金、申萬菱信基金、富安達基金……

（十一） 政府信息化安全解決方案

解決方案：通過對政府內部辦公系統(tǒng)（如OA 系統(tǒng)、郵件系統(tǒng)、公文系統(tǒng)等）、政府對企業(yè)政務系統(tǒng)（如網上報稅、網上工商、中小企業(yè)服務系統(tǒng)等）和政府對社會公眾服務系統(tǒng)（就業(yè)服務、醫(yī)療服務、社會保障系統(tǒng)、交通管理服務等）采用數(shù)字證書重新進行安全應用的規(guī)劃設計，實現(xiàn)基于數(shù)字認證技術的用戶認證、管理、授權、信息保護等功能。使政務系統(tǒng)在信息安全和服務管理層面得到更大的提高，更好對外提供服務

成功案例：揚州地稅安全網上報稅系統(tǒng)、北京西城地稅、烏魯木齊科技開發(fā)區(qū)信息安全系統(tǒng)、北京市政府安全辦公應用系統(tǒng)、證監(jiān)會安全信息發(fā)布系統(tǒng)、深圳市羅湖區(qū)政府電子政務系統(tǒng)、長沙市天心區(qū)電子政務系統(tǒng)、北京住房公積金管理中心辦公應用系統(tǒng)……__

 長沙瑞財信息科技有限公司是北京天威誠信電子商務服務有限公司在湖南地區(qū)的戰(zhàn)略合作伙伴。歡迎社會各界同仁聯(lián)系咨詢，聯(lián)系電話：073185537568  18874231166   郵箱：csrckj@163.com