天天看點

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

作者:中國電子銀行網
CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

随着雲計算、移動網際網路的飛速發展和廣泛應用,手機作為智能終端在逐漸取代傳統PC。安全認證方式也逐漸從電腦端USBKey認證轉為以智能手機為依托的移動端認證。

基于這一趨勢,中國金融認證中心(CFCA)陸續推出了雲證通、Fido+、手機盾等手機端證書認證産品,通過提供SDK軟體開發工具包(Software Development Kit),由業務方APP進行開發內建,為業務方APP提供證書認證、生物識别等功能。

從輕到更輕,從快到更快,一向是産品研發者的不懈追求。在安全認證領域,是否有一種輕量化,無需內建SDK即可快速實作移動端證書認證、電子簽名的解決方案?答案是:當然有!接下來,小編帶您走進CFCA雲證簽産品的前世今生。

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

雲證簽是CFCA從客戶實際需求出發,複用現有産品優勢,精心打造的移動端輕量化CA認證産品。現已上架App Store和部分安卓應用商店。

雲證簽的“雲證”二字取自CFCA雲證通,顧名思義,CFCA雲證簽正是基于雲證通的證書秘鑰分散存儲+協同簽名的技術,同時保留了裝置資訊采集與使用者綁定的功能,在支援證書PIN碼安全輸入的前提下,補充了生物特征驗證方式,讓APP登入、電子簽名等操作更加安全便捷。

雲證簽的“簽”是簽名、簽章的意思,雲證簽APP可關聯雲證簽管理系統,實作文檔簽名、消息簽名、網頁簽名等功能,并可根據具體場景需要實作電子簽名可視化簽章效果,支援手機證書簽章、托管證書簽章、場景證書簽章等多種簽章方式。

同時,雲證簽管理系統進行了管理流程設計,像證書申請/稽核、印章申請/稽核等,手機證書不僅可以綁定使用者身份三要素(姓名、證件類型、證件号碼),還能關聯業務賬号、手機号等資訊,并支援關聯資訊的動态維護,確定隻有登入業務系統的賬号才能發起電子簽名和電子簽章。

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

雲證簽包含手機端APP和服務端管理系統,邏輯處理流程如下圖所示:

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

雲證簽支援本地化系統部署,可配置内網或公網服務接入。配套雲證通系統、無紙化系統、時間戳服務等,可提供如下功能:

證書安全下載下傳及存儲:支援分散秘鑰數字證書安全下載下傳及存儲,可用于使用者身份認證、掃碼簽名認證。

掃碼登入認證:系統開啟移動端證書認證政策後,使用者可通過掃碼認證的方式登入PC端業務系統,并支援多裝置管理政策。

掃碼電子簽名:在業務系統關鍵節點,可使用雲證簽APP掃碼簽名,支援業務消息簽名、PDF/OFD文檔簽名/簽章、Web網頁簽名/簽章等。

免認證設定:支援免認證時間設定,在免認證時間内無需再次掃碼認證,可實作自動化電子簽名/簽章。

證書安全管理:提供分散秘鑰、裝置綁定、協同簽名、密碼鍵盤、生物識别等安全措施。

手寫簽名印章管理:支援使用者手寫印章圖檔采集、更新、停用等。

稽核管理:提供證書稽核、印章稽核等功能。

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

同濟大學附屬東方醫院膠州醫院正是采用雲證簽解決方案,建立了全院統一的電子認證服務體系和業務應用安全支撐體系。

該醫院希望按照《電子病曆系統功能應用水準分級評價方法及标準》申報對應電子病曆應用等級,是以準備引入CA認證技術來提升醫院電子病曆系統的業務資訊安全保障水準,建構安全可信的醫院醫療業務環境,保證電子病曆資料的真實性、完整性、有效性。

由于醫院主要通過自助終端等向患者提供建檔、導診等服務,出于建設成本及運維方面的考慮,醫院不采用USBKey的方式進行CA認證,而是希望由CA認證機構提供APP進行CA認證和電子簽名等服務。

基于以上需求,同濟大學附屬東方醫院膠州醫院引入CFCA雲證簽,将醫院SSO系統、HIS系統、EMR系統、LIS系統、PACS系統等接入CFCA電子認證服務,面向全院醫護從業人員,統一數字證書發放與管理,實作電子認證服務和相關技術與醫院資訊系統的有機內建結合,有效提升醫院電子病曆系統的業務資訊安全保障水準。

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

院内統一門戶系統雲證簽單點登入認證效果圖

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

院内HIS系統雲證簽CA認證開啟效果圖

CFCA雲證簽:移動端輕量化CA認證産品 打開APP即掃即簽

院内心電圖系統雲證簽電子簽章效果圖

雲證簽适用于醫療衛生、企業集團、電子政務等場景,面向企業内部員工和外部商戶,可以快速獲得強身份認證登入和電子簽名/簽章能力。

如您想進一步了解雲證簽及更多CFCA安全産品、解決方案,請持續關注并聯系我們。未來,CFCA還将在資訊安全領域持續深耕、不斷前行,為客戶提供合規便捷的服務!(責編:方傑)