随着雲計算、移動網際網路的飛速發展和廣泛應用，手機作為智能終端在逐漸取代傳統PC。安全認證方式也逐漸從電腦端USBKey認證轉為以智能手機為依托的移動端認證。
基于這一趨勢，中國金融認證中心（CFCA）陸續推出了雲證通、Fido+、手機盾等手機端證書認證産品，通過提供SDK軟體開發工具包（Software Development Kit），由業務方APP進行開發內建，為業務方APP提供證書認證、生物識别等功能。
從輕到更輕，從快到更快，一向是産品研發者的不懈追求。在安全認證領域，是否有一種輕量化，無需內建SDK即可快速實作移動端證書認證、電子簽名的解決方案？答案是：當然有！接下來，小編帶您走進CFCA雲證簽産品的前世今生。
雲證簽是CFCA從客戶實際需求出發，複用現有産品優勢，精心打造的移動端輕量化CA認證産品。現已上架App Store和部分安卓應用商店。
雲證簽的“雲證”二字取自CFCA雲證通，顧名思義，CFCA雲證簽正是基于雲證通的證書秘鑰分散存儲+協同簽名的技術，同時保留了裝置資訊采集與使用者綁定的功能，在支援證書PIN碼安全輸入的前提下，補充了生物特征驗證方式，讓APP登入、電子簽名等操作更加安全便捷。
雲證簽的“簽”是簽名、簽章的意思，雲證簽APP可關聯雲證簽管理系統，實作文檔簽名、消息簽名、網頁簽名等功能，并可根據具體場景需要實作電子簽名可視化簽章效果，支援手機證書簽章、托管證書簽章、場景證書簽章等多種簽章方式。
同時，雲證簽管理系統進行了管理流程設計，像證書申請/稽核、印章申請/稽核等，手機證書不僅可以綁定使用者身份三要素（姓名、證件類型、證件号碼），還能關聯業務賬号、手機号等資訊，并支援關聯資訊的動态維護，確定隻有登入業務系統的賬号才能發起電子簽名和電子簽章。
雲證簽包含手機端APP和服務端管理系統，邏輯處理流程如下圖所示：
雲證簽支援本地化系統部署，可配置内網或公網服務接入。配套雲證通系統、無紙化系統、時間戳服務等，可提供如下功能：
證書安全下載下傳及存儲：支援分散秘鑰數字證書安全下載下傳及存儲，可用于使用者身份認證、掃碼簽名認證。
掃碼登入認證：系統開啟移動端證書認證政策後，使用者可通過掃碼認證的方式登入PC端業務系統，并支援多裝置管理政策。
掃碼電子簽名：在業務系統關鍵節點，可使用雲證簽APP掃碼簽名，支援業務消息簽名、PDF/OFD文檔簽名/簽章、Web網頁簽名/簽章等。
免認證設定：支援免認證時間設定，在免認證時間内無需再次掃碼認證，可實作自動化電子簽名/簽章。
證書安全管理：提供分散秘鑰、裝置綁定、協同簽名、密碼鍵盤、生物識别等安全措施。
手寫簽名印章管理：支援使用者手寫印章圖檔采集、更新、停用等。
稽核管理：提供證書稽核、印章稽核等功能。
同濟大學附屬東方醫院膠州醫院正是采用雲證簽解決方案，建立了全院統一的電子認證服務體系和業務應用安全支撐體系。
該醫院希望按照《電子病曆系統功能應用水準分級評價方法及标準》申報對應電子病曆應用等級，是以準備引入CA認證技術來提升醫院電子病曆系統的業務資訊安全保障水準，建構安全可信的醫院醫療業務環境，保證電子病曆資料的真實性、完整性、有效性。
由于醫院主要通過自助終端等向患者提供建檔、導診等服務，出于建設成本及運維方面的考慮，醫院不采用USBKey的方式進行CA認證，而是希望由CA認證機構提供APP進行CA認證和電子簽名等服務。
基于以上需求，同濟大學附屬東方醫院膠州醫院引入CFCA雲證簽，将醫院SSO系統、HIS系統、EMR系統、LIS系統、PACS系統等接入CFCA電子認證服務，面向全院醫護從業人員，統一數字證書發放與管理，實作電子認證服務和相關技術與醫院資訊系統的有機內建結合，有效提升醫院電子病曆系統的業務資訊安全保障水準。
院内統一門戶系統雲證簽單點登入認證效果圖
院内HIS系統雲證簽CA認證開啟效果圖
院内心電圖系統雲證簽電子簽章效果圖
雲證簽适用于醫療衛生、企業集團、電子政務等場景，面向企業内部員工和外部商戶，可以快速獲得強身份認證登入和電子簽名/簽章能力。
如您想進一步了解雲證簽及更多CFCA安全産品、解決方案，請持續關注并聯系我們。未來，CFCA還将在資訊安全領域持續深耕、不斷前行，為客戶提供合規便捷的服務！（責編：方傑）