客服热线:400-823-8788

产品展示

解决方案

服务导向

企业动态

“一证四步”做实合规底座,权威数据源筑牢信任根基——智慧CA全面落实电子认证新规合规改造

10月14日,工业和信息化部信息技术发展司组织召开电子认证业务规则规范改造工作推进会,会议对全行业提出四项明确要求:一是提高政治站位,加强组织领导,认真贯彻实施新版《电子认证业务规则规范》,按期完成合规改造,切实担当起认证主体责任,坚持服务告知、身份查验、签署协议、数据留存等核心职责不委托,过渡期结束后及时公布电子认证业务规则(CPS)并严格执行;二是加强能力建设,提升系统技术能力和服务保障水平,充实人员力量、优化服务网点布局,守牢数据安全底线;三是推进与应用方协同改造,加快对接试用和联调测试,按期完成改造任务;四是做好风险防控,无法按期完成改造、确需停服的严格按预案执行,杜绝盲目停服、粗暴停服、无序停服。监管要求已经十分清晰:合规不是文本修订,而是从订户告知到资料留存的全链条重塑;核心职责不能外包,认证责任不能转移。对于每一家CA机构而言,这既是硬约束,也是重新排定能力位次的分水岭。把监管要求逐条变成合规的产品智慧CA(利来网站,利来网上娱乐字认证有限公司)高度重视新规落地,第一时间成立由运营及合规负责人牵头的专项工作组,指定专人负责整改调度、台账填报与材料审核,确保责任到人、任务到岗。对照订户告知、身份查验、意愿记录、协议签订、私钥保管、资料保存六个业务环节,逐项排查合作项目,并已依据工信发函〔2026〕181号要求向全部合作方出具书面整改告知,明确整改要求、完成时限及停服安排。更重要的是,智慧CA没有把合规做成一份说明材料,而是把每一条监管要求落到了产品里——开发并正式上线覆盖“订户告知—身份查验—意愿确认—电子认证服务协议签署”四个环节的“一证四步”全流程标准产品。四个环节全部由智慧CA直接完成,不再委托合作方执行,与会议提出的“核心职责不委托”完全对齐;产品支持PC端、H5页面、小程序等多种终端场景,可复用于政务、金融、能源、招投标、医疗等不同业务场景。在私钥这一关键环节,针对订户签名私钥须托管于CA机构的整改要求,智慧CA自主开发的云签署平台已正式上线,实现订户私钥托管至本机构,目前正逐户推动存量用户完成适配改造。配合新版CPS的修订发布与核心业务系统适配,智慧CA已形成“事前告知—身份核验—协议签署—发证—证据留存”全流程闭环、可审计的完整数据链路,做到了新规所要求的每一个环节有据可查、有迹可循。权威数据源加持:让“身份查验”和“意愿确认”真正可信“一证四步”的四步之中,身份查验和意愿确认是最难做的两步:既要保证核验结果的真实性,又要经得起事后核查,还要在多样的网络环境、物理环境和终端设备下保持稳定。智慧CA的差异化能力正在这里——在身份查验和意愿确认环节获得了权威部门的支持,接入了权威核验数据源。身份查验不再依赖订户自行填报或合作方人工比对,而是通过权威数据源对身份信息进行核验比对,从源头确认“人证一致”;意愿确认环节在双录基础上叠加权威数据源的核验能力,确保“本人操作、本人知情、本人同意”,签署意愿真实、可回溯。这意味着每一份证书的签发,其身份结论都建立在可追溯、可复核的权威数据之上,而不是流程上的“自我声明”。同时,为承载核验数据的留存与业务连续性,智慧CA在带宽、存储、算力及数据安全防护上持续加大投入,并按最小必要、加密存储、限定用途的原则处理音视频等敏感个人信息,在“全流程留痕、可追溯”的监管要求与《个人信息保护法》合规义务之间找到平衡;针对不同终端、不同环境下的核验稳定性问题,持续优化流程,在确保合规标准不降低的前提下提升一次通过率与使用体验。以新标准做市场推广:合规能力就是市场语言合规改造不是成本项,而是新的市场准入门槛。智慧CA的产品与能力已完整具备“一证四步”要求,当前正严格按照新标准开展市场推广:一是标准产品直接对标。向用户交付的不是“改造方案”,而是已经上线运行、覆盖四步全流程的标准产品,用户侧只需完成接口对接与联调测试,即可满足新规要求,大幅降低适配门槛与改造周期。二是把政策口径讲清楚。整改期间,智慧CA持续向用户宣贯本次整改对行业规范发展的重要意义,对主管部门下发的每一次指导意见和建议第一时间向市场宣贯,引导用户对标监管要求、同步开展自身系统改造。坚持“不整改即停服”——对明确不愿整改的用户,坚决中止合作,绝不以变通方式留下合规后门。三是与应用方协同推进。针对部分用户决策链条长、响应周期长的实际情况,主动前置对接、一对一梳理存量业务与特殊场景的适配难点,共同研判切换方案与时间节点,加快对接试用和联调测试。四是以合规筛选合作伙伴。修订合作渠道协议模板,明确合作方在信息收集、身份核实等方面的责任边界;将合作方整改情况纳入年度合规审计与协议年检,形成常态化检查机制;持续开展内部培训,确保业务、技术、客服各岗位口径一致。希望用户认清,不合规的电子认证看似“价格优势”,实则“劣币驱逐良币”,损害电子认证的公信力,损害用户的法律地位,长期更是信任赤字。智慧CA选择以严格合规换取长期可信,以权威数据源支撑真实可信,以合规为底线,以可信为纽带,以长效服务为保障,帮用户筑牢法律根基,以标准产品降低用户成本。结语2026年10月30日的整改时限正在逼近,智慧CA将紧盯节点,实行清单化管理、项目化推进、闭环式落实,对未能按期完成整改的项目严格按已制定的停服计划停止发证服务,坚决杜绝盲目停服、粗暴停服、无序停服;同时把新规要求深度融入业务运营、技术研发、风险管控与用户服务全流程,构建“事前预防、事中管控、事后复盘”的长效合规体系。合规是底线,可信是能力。 智慧CA愿与主管部门、应用单位和行业伙伴同向发力,以“一证四步”的扎实落地和权威数据源的真实核验,把每一份数字证书都做成经得起检验的信任凭证,为数字经济高质量发展筑牢信任底座。

2026-10-23

网络安全宣传周|智慧CA筑牢智能时代数字安全屏障

智能时代,网络安全为什么越来越靠“数字信任”?9月14日至20日,2026年国家网络安全宣传周在全国范围举行。今年网安周的主题是“网络安全为人民,网络安全靠人民——智能时代 网安护航”。很多人觉得,网络安全是杀毒软件、防火墙、黑客攻防的事,离自己很远。但今天你在网上做的每一件小事——登录一个政务系统、签一份电子合同、在医院挂一次号、给公司开一张电子发票——背后都藏着同一个问题:系统怎么确认“你就是你”?文件怎么证明“没人动过”?签下的名字怎么保证“赖不掉账”?这些问题,正是数字认证行业每天在做的事。作为持牌电子认证服务机构(具备电子认证服务许可及商用密码使用许可),利来网站,利来网上娱乐字认证有限公司(智慧CA)想借网安周,把“数字信任”这件事讲清楚。01 今年的网安周,在提醒什么据中央网信办等主管部门发布的信息,本届网安周由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等部门联合开展,开幕式、高峰论坛等重要活动在山东济南举办。主题里有两个关键词值得细看:一个是“智能时代”,一个是“网安护航”。智能时代,AI让攻击变得更自动化、更隐蔽,也让“假身份、假文件、假签名”更容易以假乱真。网络安全的主战场,正从“防病毒、防入侵”的攻防对抗,延伸到“防冒充、防篡改、防抵赖”的信任问题。换句话说:技术越智能,我们越需要一套能回答“你是谁、文件是否真实、签名是否有效”的信任规则。02 网络安全,还有一块看不见的基石很多人把网络安全简单理解成“装个杀毒软件、配上防火墙”。这只覆盖了其中一面。一套完整的安全体系,至少包含三层:边界防护,挡住外部入侵;数据安全,保证存储和传输不被窃取、篡改;身份与信任,确认“操作者是谁、文件有没有被改、签名赖不赖得掉”。前两层解决的是“进不来、拿不走”,第三层解决的是“分不清、赖不掉”——而这正是数字证书和电子认证的用武之地。数字证书可以这样理解:它是网络世界的“身份证+公章+密封条”。它不负责把文件藏起来,而是为身份和文件“做担保”,真实性、完整性、不可抵赖性,配合加密机制还可保障保密性。简单说:没有这层信任,登录、签约、办事都可以被冒充、被篡改、被抵赖;有了这层信任,每一次网上操作才有据可查、有责可追。03 一个数字证书,如何撑起整套安全以CA数字证书为例,一套完整的信任流程是这样的:申请:申请人提供真实身份信息,完成实名核验;签发:CA机构审核后签发数字证书,把“身份”和“密钥”绑定在一起;使用:持证人在登录、签名、加密时调用证书;验证:接收方通过CA验证“证书是谁发的、有没有过期、有没有被吊销”;存证:关键操作全程留痕,形成可追溯、可举证的证据链。CA机构的角色,是独立、公正、依法设立的中立第三方电子认证服务机构:它不站在业务任何一方,只对“身份和签名是否真实有效”负责。这正是智慧CA所做的事——以密码技术为核心,提供数字证书、身份核验、电子签名、电子签章、国产密码改造等服务,覆盖证书申请、审核、签发、更新、验证、吊销的全生命周期管理。值得一提的是,电子认证行业正在经历一次重要转型,在2026年电子认证业务规则新规及整改要求推动下,持牌CA正从批量发证转向CA直验、直签、意愿留证、私钥直管的合规运营。让每一次认证都经得起检验。对企业和个人来说,这意味着:电子签名不再只是一项效率工具,更是一份有据可查的法律证据。04 数字信任,正在进入哪些场景数字认证不是实验室里的概念,它已经嵌入到大量真实的公共服务和商业场景中。以智慧CA的公开实践为例:领域典型应用政务电子政务系统登录、电子证照、一体化信息平台的密码应用支撑公共资源交易招投标各方身份认证、电子签章、文件加密,保障全程公平可溯电力交易市场主体凭数字证书UKey登录交易平台、在线签订电子合同医疗智慧医疗场景的实名认证与电子签名,保障诊疗信息真实完整物联网为设备颁发设备证书,防止设备被调包、身份被冒充05 网安周,给你三点提醒对个人:重要账号尽量使用实名认证和官方渠道的验证方式;收到来历不明的链接、二维码、验证码请求,先核实再操作;涉及签字、付款、授权的操作,认准可信签名与正规平台。对企业:不要把电子签名只当成“提高效率的工具”,它首先是具有法律效力的证据。选择持牌合规的电子认证服务机构,确保身份核验、私钥管控、留痕存证全流程合规,关键时刻才经得起司法检验。对行业:技术可以迭代,信任必须有据可查。身份可验证、过程可追溯、责任可界定,是智能时代网络安全绕不开的底层要求。写在最后网络安全为人民,网络安全靠人民。智能时代,技术跑得越快,越需要一套让人“信得过、查得到、赖不掉”的信任规则。作为数字信任基础设施的建设者,智慧CA愿与各界一道,让每一份身份、每一份文件、每一次签名,都真实、完整、可信。

2026-09-16

2026电子认证新规落地:CA机构合规转型与行业发展新格局

2026年,《电子认证业务规则规范》正式实施,标志着国内电子签名与电子认证行业进入标准化、规范化的全新发展阶段。本轮行业合规整改中,市场多数讨论聚焦企业端业务适配与流程改造,却忽视了本次政策调整的核心影响主体——CA机构。新规通过明确“一证四步”标准化合规流程,重构了电子认证行业的权责体系,彻底改变了CA机构长期以来的轻量化、后台化运营模式。对各类CA机构而言,本次整改不仅是业务流程的优化升级,更是涉及运营模式、成本结构、产品体系、市场服务的全方位系统性转型,直接影响机构长期稳定经营与行业发展格局。过往,国内多数CA机构以底层证书服务为核心业务,依托第三方签署平台提供API批量发证服务,以证书服务费、接口调用费为主要营收。这种模式下,CA机构无需直面终端用户、无需参与前端业务运营,整体运营成本低、业务风险小,形成了稳定的后台服务模式。新规实施后,监管明确要求CA机构履行直接对接用户、独立身份核验、自主管控私钥、全流程留痕存证的主体责任,禁止第三方平台代为完成核心合规环节。自此,CA机构从后台技术服务商,转变为电子认证合规责任的唯一承担主体,全链路合规运营成为行业标配。一、全链路运营重构,构建闭环合规服务体系在原有业务模式下,CA机构核心工作为证书签发的基础技术服务,业务链路短、合规压力小。新规落地后,CA机构需完成从前场用户服务、中端审核签发、后场运维存证到司法合规举证的全流程升级,实现合规闭环管理。1. 升级全场景产品技术能力以往产品研发仅需保障接口稳定可用,新规下需全面补齐终端服务能力。CA机构需搭建覆盖移动端、小程序、鸿蒙等全终端场景的标准化SDK体系,针对性解决弱网适配、视频压缩、高并发响应等技术问题。同时面向金融、政企等高标准行业客户,提供可定制化的界面与交互方案,在严格合规的基础上,保障客户业务体验与用户转化率稳定。2. 前置合规审核,规范签发流程传统批量被动发证模式不再适用,证书签发正式纳入核心合规管控环节。所有电子证书签发、电子签名操作前,必须完成人脸活体核验、用户意愿确认、身份信息比对等全套合规流程,确保每一次认证操作均具备真实用户意愿依据。同时大幅压缩审核时效,将传统工作日级审核提速至30分钟内办结,并建立7×24小时异常应急核验机制,适配常态化业务需求。3. 直面终端服务,完善交付客服体系过去交付工作仅对接企业IT部门,以接口联调、文档交付为核心。现阶段电子认证协议由CA机构与终端用户直接签署,用户各类操作问题、核验故障、系统异常均由CA直接承接。这要求CA机构搭建完善的终端客服服务体系,拉长项目交付周期、细化服务颗粒度,全面承担前端用户服务责任。4. 压实法务合规,承担司法兜底责任新规清晰划分行业权责,第三方签署平台不再具备合规举证资质。一旦出现电子合同效力、认证合规性纠纷,CA机构作为法定认证主体,需独立完成核验日志、双录视频、可信时间戳等证据调取,出具权威电子证据报告,必要时参与司法举证、专业答疑,成为行业合规与司法效力的最终兜底主体。5. 优化运维架构,适配高并发与长期存证要求业务模式从异步批量处理转为实时即用即签,对系统算力、响应速度、并发能力提出更高要求,需高效应对集中业务洪峰。同时,监管要求全流程认证数据、核验资料、存证文件安全留存5-10年,倒逼CA机构升级服务器架构、存储体系,实现高并发服务与长期合规存证的双向保障。 二、市场模式迭代,从流量销售转向合规价值服务随着业务链路加重、合规责任升级,行业原有低价走量、以流量为核心的销售模式已无法适配新规要求,CA行业正式进入合规价值竞争阶段。在采购决策层面,传统IT单一采购模式发生改变,企业法务、风控部门深度参与采购评审,采购核心诉求从系统稳定性、接口性价比,转变为合规安全性、司法有效性、风险可控性。市场服务人员的核心能力,也从技术参数讲解,升级为合规方案输出、风险防控解读、司法判例分析。在服务模式层面,标准化通用服务逐步被场景化定制方案取代。CA机构需结合不同行业的风险等级,差异化配置身份核验强度、认证流程、存证标准:对金融、不动产等高风险行业执行最高合规标准,对民生服务、普通商事等低风险场景优化流程、提升效率,帮助企业实现合规经营与业务发展的平衡。在品牌建设层面,行业宣传从技术功能普及,转向专业公信力塑造。机构可通过输出合规标准解读、行业风险报告、司法采信案例,联动权威司法机构、律所搭建合规案例库,面向企业高管、法务、风控圈层传递专业价值,构建权威可信的行业品牌形象。 三、成本结构重构,行业进入高投入精细化运营阶段全流程合规自营、全维度风险兜底的运营模式,彻底改变了CA机构轻量化成本结构,算力存储、核验服务、人力运维、风险保障等各项成本持续上涨,行业利润空间持续承压。一是算力与存储成本大幅增加。全流程音视频留痕、海量用户数据归档、高并发算力支撑,使得带宽、云存储、服务器运维成本持续攀升;二是核验刚性成本持续累加,人脸活体检测、运营商身份核验、短信意愿确认均为按次计费,业务规模越大,可变成本越高;三是人力与风险成本显著上升,全终端技术研发、长周期项目交付、全天候客服运维需要大量人力投入,同时法律赔付风险提升,需计提风险准备金、购置专业责任险,进一步抬高运营成本。整体来看,电子认证行业彻底告别低风险、轻资产、稳收益的发展模式,正式迈入重合规、重投入、重服务的精细化运营阶段。 四、智慧CA转型应对策略,实现合规与经营双向稳定面对新规带来的成本压力、合规要求与经营挑战,智慧CA需从技术、运营、定价、风控、存量业务等多维度优化升级,实现可持续合规经营。技术层面,通过视频压缩、带宽优化降低前端资源消耗,采用冷热分层存储模式,对高频业务数据、历史归档数据分类存储,在满足长期存证合规要求的前提下,有效控制存储与运维成本。运营层面,在合规框架内优化核验逻辑,支持同一会话复用有效核验结果,避免重复接口调用与身份认证,减少无效可变成本;推行模块化、低代码交付模式,提升项目落地效率,搭配智能客服与人工专项服务体系,全面提升运营人效。定价层面,摒弃统一低价计费模式,推行场景分级、风险定价体系。针对低风险民生场景保留基础普惠认证服务,针对金融、房产等高风险场景,推出包含全链路存证、法务支撑、风险兜底的高等级合规服务,以专业服务溢价覆盖合规运营成本。风控层面,全面迭代公私域服务协议,清晰界定权责边界,明确CA机构仅对认证流程合规性、密码运算安全性负责,不承担用户交易真实性风险,设置合理赔付上限。同时通过供应链风险分摊、专项保险配置,对冲极端法律风险。业务层面,依托时间戳、区块链存证技术固化存量业务数据,依规规避历史业务合规风险;针对高风险客户推出合规升级专项服务,挖掘存量业务价值。对拒不配合合规整改的客户,明确服务关停时间表,果断止损。 五、智慧CA稳步推进客户合规整改,化解行业落地难题新规落地过程中,企业普遍存在整改意愿弱、担心影响业务转化、顾虑运营成本增加等问题。智慧CA依托专业能力,精准破解落地难点,有序推进行业合规升级。一是精准对接决策圈层,强化风险引导。跳出单一IT对接模式,直面企业法务、风控负责人,通过存量业务风险评估报告、司法败诉真实案例,清晰传递旧模式电子签名的法律效力缺陷与经营风险,推动企业主动立项整改。二是优化落地方案,保障业务稳定。提供轻量化、可无缝适配的SDK工具,实现合规流程与企业原有业务系统无感融合。采用灰度发布、小范围测试、全程陪跑优化的落地模式,配套业务降级机制,杜绝合规升级影响用户体验与业务转化。三是赋能客户价值,转化整改认知。通过早鸟激励、增值服务赠送等方式,降低企业整改成本,为按期完成合规升级的客户提供数据上链、合规诊断等专属服务,同时配套官方宣传素材,助力企业展示合规升级成果,将被动整改转化为品牌公信力提升的契机。四是明确执行标准,严守合规底线。通过官方公函明确旧接口、旧业务模式的关停时间表,杜绝拖延观望。针对高风险行业拒不整改的主体,果断终止服务,坚守合规底线,保障机构牌照安全与行业整体合规秩序。 结语2026年电子认证新规的实施,是国内电子签名行业规范化、标准化发展的重要里程碑,本质是规范行业权责、肃清无序竞争、强化合规价值的结构性升级。智慧CA认为,本次变革既是挑战,更是转型发展的重大机遇。短期来看,合规升级带来的成本上涨、流程重构、服务增重,对经营能力提出更高要求;长期来看,新规彻底终结了行业低价内卷、权责模糊的粗放发展模式,让CA机构回归数字信任基础设施的核心定位。未来,唯有深耕合规体系建设、优化技术运营成本、提升专业服务价值、严控经营风险,CA机构才能在行业新格局中站稳脚跟,为数字经济发展提供安全、可信、规范的电子认证支撑。

2026-06-18

共筑信创产业高地!智慧CA加入360信创SM2国密根证书库

近日,利来网站,利来网上娱乐字认证有限公司(简称“智慧CA”)正式入根360信创SM2国密根证书库,与360携手加快信创产业生态建设步伐,夯实国密数字证书的安全根基。伴随数字化转型浪潮的全面来袭,蓬勃发展的新基建助力我国在关键基础设施领域不断实现历史跨步。作为护航新基建进程的驱动引擎,信创产业成为影响国家发展的重要一环。但上层架构的安全性往往取决于底层建设,数字证书作为网络空间的身份证明,它成为能否进一步推动产业升级的重要决胜点。 而且数字证书作为网络安全访问的“基石”至关重要,各大操作系统和浏览器都需要完善的根证书库来解决网络空间互信的问题。360从2018年起依托浏览器推行“根证书计划”,已取得一定成果。目前,360联合统信软件、多家国内CA机构、网关厂商、Ukey厂商共同发布了“信创国密根证书计划”,共建共享信创SM2国密根证书库 。这不仅有助于扩大国产数字证书的国际厂商支持和全球覆盖率,对我国密码技术的升级和产业发展也有着深远意义。此次入根360信创SM2国密根证书库,智慧CA的SM2根证书将同步在360安全浏览器、统信操作系统、麒麟操作系统、中科方德操作系统进行预置和维护,为国内超4亿活跃用户提供更安全使用体验,并进一步推动政企业务的安全发展。数字时代,数字证书仍是实施安全认证的重要技术手段,是建立我国信息技术产业体系安全保障的核心基础。智慧CA将继续加强与各信创厂商合作,打通上下游生态,不断发展壮大国密数字证书体系,共同营造安全、可信的网络环境!智慧CA是由国家电子认证服务主管部门批准的合法、权威的第三方电子认证服务机构,具有电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证服务机构等多项资质。公司以密码技术为核心,提供数字证书、身份核验、电子签名、电子签章、国产密码改造等服务。

2023-07-06

智慧CA加入商用密码证书可信计划,共建国密生态新高度

近日,利来网站,利来网上娱乐字认证有限公司(简称:智慧CA)加入由奇安信可信浏览器和主流操作系统厂商联合发起的“商用密码证书可信计划”,并通过“商用密码证书可信共同体”联合审核,受信根证书将预置到“商用密码证书可信共同体”的相关产品中,包括奇安信可信浏览器、银河麒麟操作系统、统信UOS操作系统、openKylin开源操作系统、欧拉社区、麒麟信安操作系统、方德桌面操作系统、统信USmart操作系统、超聚变FusionOS操作系统等。可实现“一次审核、共同信任”。这标志着智慧CA将与产业链上下游共同推动国产密码算法的应用,助力基于国产密码数字证书的信创环境安全访问体系持续完善。作为网络业务访问的安全基石,数字证书的运用已日趋普遍,2020 年 1 月 1 日我国《密码法》正式实施,国产自主的商用密码体系建设已步入快车道,同时,随着信创生态持续健全、技术环境日趋成熟,信创系统正加速应用,基于国产商用密码的数字证书将在信创领域得到更为广泛的运用。为加速国产密码推广应用,推动基于国产密码数字证书的信创环境安全访问体系持续完善,奇安信联合银河麒麟操作系统、统信 UOS 操作系统及密码生态厂商共同发起“商用密码证书可信计划”,并成立“商用密码证书可信共同体”。该计划的发布进一步推动了国产密码证书的快速落地应用并迈向新的高度。此次入根的智慧CA是由国家电子认证服务主管部门批准的合法、权威的第三方电子认证服务机构,具有电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证服务机构等多项资质,可以为个人、政府机关、企事业单位提供数字证书、电子认证服务(产品)及可管理的信息安全服务。

2023-06-05

“轻量级发证系统”通过“万里安全数据库软件”认证

近日,利来网站,利来网上娱乐字认证有限公司(简称:智慧CA)自主研发的“轻量级发证系统”正式通过北京万里开源软件有限公司(简称:万里开源)产品兼容性认证。通过共同测试表明,万里安全数据库软件V1.0、万里安全数据库软件V5.1可以与轻量级发证系统产品完全兼容,整体运行稳定高效。轻量级发证系统轻量级发证系统 (Local Register Authority)是一套部署在客户方的用于数字证书的申请、审核、签发、注销、更新、查询的综合管理系统。可以让本地网点用户在当地实现快速申办证书及相关业务,系统基于RA运营管理和服务的经验,遵循数字证书认证及发证等国密相关标准规范,界面清晰,使用简单,提供多种部署模式,具有丰富开发接口,可与用户业务系统快速集成。万里安全数据库软件万里安全数据库软件是万里开源的核心产品之一,产品采用shared-nothing的架构,支持集中式或分布式部署,具有动态扩展、数据强一致、集群高可用等众多企业级特性,满足业务高并发、高扩展性、高安全性需求,已广泛应用在金融、能源、电信、政府等领域。智慧CA与万里数据库同属国产软硬件生态中的重要一员,双方的兼容合作对推动国产化发展起到了积极作用。尤其近年来,各国产软硬件厂商对生态建设的重视程度日益提升,就壹证通而言,目前已与国内大多数主流的国产软硬件厂商建立了生态合作,并完成了相关兼容认证工作。未来,智慧CA将联合更多产业伙伴在多区域、多领域开展深度合作,并继续着力于技术创新和研发,全面赋能国产化高速发展。

2022-09-13

“协同签名服务系统”通过“万里安全数据库软件”认证

近日,利来网站,利来网上娱乐字认证有限公司(简称:智慧CA)自主研发的“协同签名服务系统”正式通过北京万里开源软件有限公司(简称:万里开源)产品兼容性认证。万里开源和智慧CA通过共同测试表明,万里安全数据库软件V1.0、万里安全数据库软件V5.1可以与协同签名服务系统产品完全兼容,整体运行稳定高效。协同签名系统协同签名服务系统,是利来网站,利来网上娱乐字认证有限公司自主创新研发的一款面向移动端应用提供可信的数字签名产品。产品采用密钥分割存储和协同签名技术,打破了传统需要USBKey作为介质的签名方式在使用上的局限,实现更为便捷灵活的移动签名,可应用于移动办公、移动医疗、金融支付、电子政务等场景。万里安全数据库软件万里安全数据库软件是万里开源的核心产品之一,产品采用shared-nothing的架构,支持集中式或分布式部署,具有动态扩展、数据强一致、集群高可用等众多企业级特性,满足业务高并发、高扩展性、高安全性需求,已广泛应用在金融、能源、电信、政府等领域。这是智慧CA与国内知名企业进行测试合作的又一成功案例,既是对协同签名服务系统开放兼容性的肯定,又促进了壹证通软件产业生态圈持续扩容。未来,智慧CA将继续坚持技术驱动、深耕产品服务,不断拓展国产化产品的兼容互认范围,与更多国产化厂商共同推动数据自主可信体系建设,为数字经济发展提供安全保障。

2022-08-30

可信身份服务能力再获认可!识蛛助力北京住建委开放首批保租房!

2022年3月,北京市印发《北京市关于加快发展保障性租赁住房的实施方案》,明确在“十四五”期间筹集保租房40万套,重点保障城市运行服务保障人员、新毕业大学生等群体的住房需求。在此政策支持下,4月15日,北京市住建委启动了2022年保障性租赁住房青年公寓对接工作,帮助新毕业大学生安居。首批保租房试点项目于6月底启动配租登记。一、项目概述北京市首批保租房办理,采用两种在线申请方式。一是登陆北京保障房中心有限公司网站,按照提示填报个人基本信息等,登记拟租赁项目。二是下载安装北京保障房中心APP,进行业务办理。在线申请提高了北京保障房中心办事效率,但也带来冒用身份申请,租户信息泄露等问题。二、解决方案针对以上项目痛点,识蛛可信身份服务平台(简称:识蛛)推出“可信身份+保租房”身份认证解决方案,既能保证用户信息真实可靠,又能保障保租房在线办理的信息安全。1、身份认证在保租房申请的过程中,北京保障房中心首先需要核实用户身份,审核用户资质,防止身份仿冒。我们基于人脸、声纹等生物特征识别技术以及数字证书、电子签章、时间戳等技术对用户进行身份认证;用户登录后,保障房中心将获取其身份信息,然后根据其身份信息来跟踪、记录办理过程。2、信息安全保障房中心需要在用户在线登记、申报、信息查询等关键环节,保证敏感信息的机密性和完整性。我们可以利用数字签名技术,通过非对称密钥算法将敏感信息加密后再传送,实现数据的机密性,防止敏感信息在传输过程中被截取或篡改攻击,保证在用户浏览器和保租房申请服务器之间的操作安全。同时,我们通过特有的数据加密技术做到只验证不存储用户任何隐私信息,结合统一认证、单点登录、最小授权、加密传输的可信服务模式实现个人隐私保护,避免APP等服务端过度收集个人信息造成信息泄露。因此,北京保障房中心可以很方便地集成统一认证平台接口,实现在线身份认证,保障信息安全,有效降低整个配租过程信息化管理及维护的成本。同时,保障房中心可以整合信息资源,打破信息壁垒,实现“集约整合、全面互联、开放共享、协同共治”的数字化管理新模式。三、方案优势优势一:安全可信1、可信身份提供。通过PKI技术解决“你是谁?”的问题。彻底解决原来用户名/口令方式易假冒、易劫持的问题,为用户提供高强度的可信身份。2、有效访问授权。通过PMI技术为系统用户提供权威的、防篡改、抗抵赖的、高强度的对象属性、应用操作码等属性权威,以完成“你能做什么?”的可信授权。3、抗抵赖。通过数据签名技术,采用用户私钥对行为数据或挑战数据及时间数据进行签名从而达到抗抵赖的目的。结合用户数字证书进行全程数据审计,任何行为或动作皆可定位到人,可以解决“你做了什么?”的问题。4、数据完整及保密。通过证书加密、数据签名等方式从信道层到数据层全方位保护数据的完整及保密性。优势二:合法合规合法合规。上述认证、授权、抗抵赖及数据防护均建立在基于数字证书、数据签名的安全体系支持之下完成,可充分满足《中华人民共和国电子签名法》等相关制度规范的要求。优势三:简单便捷单点登录的实现。用户在使用应用系统时,每次都需要输入密码来完成身份验证,用户必须同时牢记多套用户账号和密码。使用识蛛可信身份服务平台后,通过用户身份管理和访问控制可以实现只需要登录认证一次,再访问其他受保护的信息资源时,不再需要重新登录验证。凭借出色的身份认证服务能力,识蛛在保护公民数权的前提下,有效解决了北京保租房申请过程中用户身份认证和信息安全问题。此外,识蛛可信身份服务平台还助力金融、保险、网游、居间服务、电子签约、教育等诸多行业的可信身份体系建设,为国家可信身份战略发展贡献力量。

2022-07-21

识蛛平台,您的网络可信身份认证新选择

在现在社会中,身份证作为证明公民个人身份的重要证件,已经成为公民日常生活中不可或缺的一部分,和人们的生活息息相关。虽然说身份证看上去只是一张小小的卡片,但却起着至关重要的作用,不管是购票乘车,还是办理银行业务,都离不开身份证。而如今,随着互联网的迅速发展,网络生态日益覆盖日常生活,那么我们又如何在网络世界证明“我是我”呢?常见的网络身份认证方式主要有以下几种:一、以前常规型:静态口令认证。这是最简单也是最常用的方式,但只要能够输入正确的口令(如用户名、密码),系统就会把操作者认定为合法用户,因此安全性较低。二、目前通用型:动态口令认证。动态口令是一种让用户的密码按照时间和使用次数不断变化,每个密码只能使用一次的技术,如我们平时经常用到的动态验证码。只有用户输入正确的动态口令才能被系统认为是合法用户进而实现身份认证成功登录,动态口令因其有“一次一密”的特点,能够有效保证用户身份的安全性。三、更多功能型:生物特征识别认证。生物特征识别是利用每个人独一无二的生物特征来识别用户身份,如指纹、声纹、虹膜等。生物特征识别认证应用场景众多,从理论上讲,最可靠的身份认证方式,但受目前技术成熟度的影响,生物特征识别仍具有较大的局限性,且准确度和稳定性还有待提高。南京壹证通信息科技有限公司打造的识蛛可信身份服务平台具有通用性、更多功能型认证方式的能力,且能够满足更多场景的身份认证需要。平台通过人脸、声纹等生物识别技术,并对接多维权威数据源进行身份认证,确保互联网用户身份的真实可信。且平台通过特有的数据加密技术做到只验证不存储用户任何隐私信息,结合统一认证、单点登录、最小授权、加密传输的可信服务模式实现个人隐私保护,避免APP等服务端过度收集个人信息造成信息泄露。同时,平台通过数字证书、电子签章、时间戳和存证等技术,确保用户网络行为的真实、完整、可追溯,且不可篡改和抵赖。识蛛平台可通过在线注册、在线体验、在线下单、在线测试的全流程管控,方便高效地与客户业务系统对接,实现实名认证、实人认证、活体检测、企业认证等多种身份认证服务,为客户带来全新的服务体验。目前,平台已助力政务、公共资源、医疗、教育等多个领域完成互联网可信身份服务,并获评“优秀网络可信服务解决方案”。更多精彩内容,欢迎通过电脑端进入识蛛平台(www.spiderid.cn)或拨打客服热线(400-823-8788)了解详情。

2022-07-15

江苏智慧CA出席2020年信息技术应用创新典型解决方案发布会并接受授牌

6月25日,由工业和信息化部网络安全产业发展中心(简称“工信部网安中心”)、福建省数字福建建设领导小组办公室、厦门市人民政府、信息中心技术创新应用协作组联合主办,厦门市工业和信息化局承办的2021年信息技术应用创新产业发展高峰论坛暨2020年信息技术应用创新典型解决方案发布会在厦门举办。在本次论坛上,工信部网安中心正式发布2020年信息技术应用创新解决方案。利来网站,利来网上娱乐字认证有限公司(简称“江苏智慧CA”)提交的“基于国产密码的统一密码服务平台(中台)解决方案”成功入围本次评选,并在现场接受证书授牌。江苏智慧CA“基于国产密码的统一密码服务平台(中台)解决方案”主要是通过搭建国产密码统一密码服务平台(中台)作为基础设施,实现存储的数据和网络中的数据基于国密算法的有效保护,平台向下统筹管理密码基础设施,形成云密码服务资源池;向上提供集中统一的接口供各个系统来调用。目前,该方案已经在江苏省一体化信息平台建设项目中广泛应用,为人社一体化公共服务系统和人社电子证照管理系统提供密码应用支撑。今后,江苏智慧CA将根据不同行业信息系统的特点,为其提供成熟的密码服务平台解决方案,助力构建安全、可信的信创产业体系。

2021-06-25
document.write("")