CA与电子签章解决方案

数字证书和电子签名应用行业：

   公司针对业务应用整体流程，开发出相应的新产品以保证业务安全。

 

 

 

2. 应用解决方案及案例

（一） 网上招投标系统安全解决方案

解决方案：为了实现网上招投标的公平、公开和公正性，保障招投标各方利益不受侵害，为招投标平台提供的第三方CA 安全解决方案，从技术、法律层面解决平台需求。为客户建立第三方CA 认证系统，为招标方、投标方以及评审专家发放数字证书，标识这些用户（个人或企业）的身份；在整个招投标过程中，针对一些关键节点，都需要使用各自的数字证书进行电子签名，此电子签名与手写签名一样具备法律效力。

成功案例：海虹药业、中国能源集团、新奥集团、甘肃公共资源厅、青岛福来易通等。三峡集团、中广核集团和鞍山钢铁、浙江塑料城网上交易平台、上海大宗钢铁电子交易中心……

（二） 电商平台应用安全解决方案

解决方案：

（1） 为电商平台发放可信标识：Symantec 服务器证书，标识此网站的真实身份，防止钓鱼网站，提高电商平台可信度；

（2）  为电商平台建立符合《中花人民共和国电子签名法》的第三方CA 系统，为供应商发放数字证书，保障供应商身份的真实性；

（3） 可在电商平台中关键操作，如电子合同签署、电子单据签名，合同签署双方采用数字证书和电子印章对该电子合同进行电子签名/电子签章，满足电子合同对于法律符合性的要求，可靠的电子签名具有与手写签名和盖章同等的法律效力。

（4）  后期为用户提供完善的电子取证流程，出具取证报告，为保护双方的合法权益取得可靠的证据。

成功案例：京东商城、国美电器、联想、施耐德、方正、神威药业、上海盛大、海虹医药、亚洲塑胶交易网、讯宜、北京爱蜂潮、凡客诚品、卓越网、库巴网、支付宝、财付通、快钱……

（三） 证券、期货行业网上开户安全解决方案

解决方案： 自主研发的iTrusCKS 期货公司证书管理中间件产品，对外提供CA 安全接口，可以签发 证书、中登/中证证书，并支持同时管理天威证书、中登证书和其它通用证书。可以按照期货公司不同地市营业部进行证书的分区管理，提供证书用户管理和管理员管理等功能。提供系统管理和日志审计的功能，支持KEY 的出入库管理和远程解锁等。iTrusCKS 接口层对其它系统证书应用提供接入功能，可以作为证书应用的技术设施使用。可以用在证券网上开户、证券网上交易、期货公司开展的电子商务、移动端证书应用、期货公司内部业务系统的应用等。

网上开户CA 认证解决方案

 可为证券网上开户，提供数字证书服务，如下：

网上交易CA 认证解决方案

 在整个网上交易安全平台中主要提供CA 数字证书认证、服务器证书及证书管理模块等，来解决客户端身份的真实性、交易信息的完整性、机密性、不可抵赖性等问题。

券商网上交易系统集成 证书应用中间件，且国内大多数网交平台厂商已支持 接口，只需简单配置和调试即可实现基于数字证书的各种安全应用；

成功案例：东航期货、国金证券、银河证券、海通证券、上海证券、光大证券、渤海证券、华西证券、和兴证券、第一创业、中投证券、财通证券、广发证券、国海证券、安信证券、华林证券、东莞证券、五矿证券、联讯证券、银泰证券、平安证券……

（四） 移动终端应用安全解决方案

解决方案： 提供移动终端安全中间件，包含证书的生命周期管理、传输加密、身份认证等功能，可集成到应用APP 中；支持多种证书存储介质：支持多形态的key，包括蓝牙key，音频key，双接口KEY 等和SD/TF 卡、文件方式存储数字证书，保证证书的安全性；移动终端上可以对数字证书进行管理，通过数字证书实现强身份认证、数据加密等安全功能，支持对本地文件进行加解密。

成功案例：天安保险、贵阳手机银行、上海证券、贵州移动、新奥集团、天风证券、财富证券、国金证券、华润集团、华林、安信、东莞、联讯、宝安区政府、财通证券、东海证券……

（五） 第三方支付平台安全解决方案

解决方案： 根据实际需求，提供账户支付模式和支付网关模式两种CA 解决方案。

（1） 在账户支付模式中， 证书相关接口与第三方支付平台集成，实现用户自主在平台中完成证书生命周期的管理功能,同时 提供移动终端相关接口，与支付公司的APP 进行嵌入式集成，最终实现用户登录支付平台的强身份认证和关键操作数字签名；

（2） 在支付网关模式中， 为各商户系统和第三方支付平台发放企业证书，实现支付网关和商户系统的平台互信、传输加密、数字签名。

成功案例：支付宝、财付通、快钱、翼支付、中付通、现代支付、银通支付、装联支付、汇聚支付、易极付、支付通、快付通、浙江银狮子、银通支付、上海银联、汇通宝支付……..

（六） P2P 信贷平台应用安全解决方案

解决方案：

（1） 技术层面

为客户搭建具备法律效力的第三方CA 认证系统、电子签章系统，为平台各角色（投资人、借款人、担保公司等）发放CA 数字证书和电子签章；在P2P 平台中集成证书和签章相关应用组件，可以让投资人、借款人、担保公司等登陆平台使用CA 数字证书进行登录，在签署借贷合同时使用CA 数字证书和电子签章进行电子合同的签署，同时还可保障投资人和借款人在平台的资金安全；

（2） 法律层面

 为P2P 平台提供的CA 安全解决方案，完全符合《中华人民共和国电子签名法》，因此保障投资人和借款人签署的借贷合同完全具备法律效力，同时后期一旦发生纠纷， 可为用户提供电子取证服务，出具取取证报告提交给法院。

成功案例：宜信、合拍在线、易金所、汇中财富、华信财富、贷贷兴隆、富邦财富、厚德正福、合金正、珠宝贷、普汇大通、鹏鼎创盈、海科融通……

（七） 银行应用安全解决方案

解决方案：根据可为银行实际的应用需求，分别为银行提供CA 系统和统一用户管理系统安全解决方案，在系统中集成证书相关组件，使系统用户在进行一些关键数据、敏感数据操作的时候进行加密，防止数据信息被泄露，数据篡改，保障数据的完整性；对交易数据使用各自的数字证书进行电子签名，此电子签名与手写签名具备同等法律效力，防止事后进行抵赖。分别为网银用户发放U 盾，保障用户网上资金的安全，同时为银行内部建立统一用户管理系统，为银行的内部员工、个人用户、企业员工、移动终端用户等发放CA 数字证书（或叫U 盾），保障银行内部、外部用户、员工身份、资金的安全。

成功案例：中国银行、中国农业银行、平安银行、南京银行、贵阳手机银行、三井住友、德意志银行南充商业银行、中国光大银行、北京市商业银行、农信银资金结算中心……

（八） 集团统一信任管理安全解决方案

解决方案： 针对企业信息化过程中出现的企业资源整合难、源管理复杂以及资源的安全访问等问题，提供“统一信任管理平台iTrusUTS“实现集团企业内部的集中用户管理、集中认证管理、集中授权管理、集中审计管理、及非在编员工集中管理。

成功案例：中粮集团有限公司、中国海洋石油总公司、中国人民财产保险集团公司（PICC）、

中国铁建股份有限公司、上海纺织、天安人寿、中国电建、和氏璧……

（九） 企业内部办公系统安全解决方案

解决方案：解决企业内部OA、CRM、HR 等办公系统的安全登录、身份认证、安全审批、安全移动办公需求，实现电子签名和电子签章应用，保障数据的完整性。

成功案例： 北京北邮中鸿通信技术有限公司、淮南矿业集团、万户网络、广联达软件、中国航空股份有限公司、淮南煤矿、西藏自治区农牧厅……

（十） 基金行业安全解决方案

解决方案：通过第三方权威机构为基金公司、基金用户和可能涉及的使用人员发放符合《电子签名法》要求的数字证书；并以更加安全的USB KEY 方式进行存储； 提供完整的接口开发包，为基金公司提供全面的接口集成服务，实现业务系统上的电子签名；基金用户通过数字证书进行高强度的身份认证登录应用系统，并通过SSL 协议完成对所有网上传递的信息的安全性保护；对自己所有交易操作、交易指令都进行电子签名，为日后可能的安全隐患提供有效的证明。

成功案例：嘉实基金、招商基金、长安基金、国泰基金、海富通基金、新世纪基金、富国基金、天天基金、银华基金、华安基金、申万菱信基金、富安达基金……

（十一） 政府信息化安全解决方案

解决方案：通过对政府内部办公系统（如OA 系统、邮件系统、公文系统等）、政府对企业政务系统（如网上报税、网上工商、中小企业服务系统等）和政府对社会公众服务系统（就业服务、医疗服务、社会保障系统、交通管理服务等）采用数字证书重新进行安全应用的规划设计，实现基于数字认证技术的用户认证、管理、授权、信息保护等功能。使政务系统在信息安全和服务管理层面得到更大的提高，更好对外提供服务

成功案例：扬州地税安全网上报税系统、北京西城地税、乌鲁木齐科技开发区信息安全系统、北京市政府安全办公应用系统、证监会安全信息发布系统、深圳市罗湖区政府电子政务系统、长沙市天心区电子政务系统、北京住房公积金管理中心办公应用系统……__

 长沙瑞财信息科技有限公司是北京天威诚信电子商务服务有限公司在湖南地区的战略合作伙伴。欢迎社会各界同仁联系咨询，联系电话：073185537568  18874231166   邮箱：csrckj@163.com