南京壹證通信息科技有限公司——行業(yè)內(nèi)領(lǐng)先的密碼服務(wù)商
發(fā)布時(shí)間:2023-01-03
隨著移動(dòng)互聯(lián)網(wǎng)的迅速發(fā)展,傳統(tǒng)的USBkey受限于硬件狀態(tài),其方便性和兼容性已無(wú)法滿足智能手機(jī)、平板電腦等移動(dòng)端的多樣化需求,基于移動(dòng)應(yīng)用市場(chǎng)需求的產(chǎn)品形態(tài)亟待升級(jí)。
南京壹證通信息科技有限公司推出了協(xié)同簽名服務(wù)系統(tǒng),可完美兼容各種移動(dòng)終端,滿足機(jī)密性、完整性和不可抵賴性要求,可代替 USBkey 在網(wǎng)上銀行、電子商務(wù)、電子政務(wù)等多場(chǎng)景應(yīng)用。協(xié)同簽名服務(wù)系統(tǒng)具有《商用密碼產(chǎn)品認(rèn)證證書(shū)》(密碼模塊二級(jí)),滿足GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》,可用于三級(jí)系統(tǒng)密評(píng)。
什么是協(xié)同簽名服務(wù)系統(tǒng)?
協(xié)同簽名服務(wù)系統(tǒng)是一款面向移動(dòng)端應(yīng)用提供可信的數(shù)字簽名的產(chǎn)品。采用了密鑰分割存儲(chǔ)和協(xié)同密鑰計(jì)算,打破了傳統(tǒng)需要用USBkey作為介質(zhì)的簽名方式在使用上的局限,實(shí)現(xiàn)更為便捷靈活的移動(dòng)簽名。
協(xié)同簽名服務(wù)系統(tǒng)如何保障信息安全?
1、通信安全——SSL傳輸通信
在客戶端和服務(wù)端之間均采用協(xié)同簽名技術(shù),建立SSL雙向認(rèn)證傳輸通信,對(duì)用戶和服務(wù)器進(jìn)行雙認(rèn)證,有效提高通信安全,保證數(shù)據(jù)能夠正確發(fā)送。對(duì)數(shù)據(jù)進(jìn)行加密傳輸,防止數(shù)據(jù)中途被竊取。
2、簽名安全——協(xié)同密鑰計(jì)算
客戶端需要協(xié)同密鑰進(jìn)行運(yùn)算時(shí),需服務(wù)端配合客戶端完成協(xié)同簽名運(yùn)算。服務(wù)端利用存儲(chǔ)的部分私鑰計(jì)算出簽名中間結(jié)果發(fā)送給客戶端,客戶端使用客戶端存儲(chǔ)的部分私鑰和從服務(wù)端收到的簽名中間結(jié)果用協(xié)同簽名算法計(jì)算出最終簽名結(jié)果。
3、產(chǎn)品安全——密鑰分割存儲(chǔ)
協(xié)同簽名服務(wù)系統(tǒng)生成簽名私鑰時(shí),客戶端和協(xié)同服務(wù)端分別獨(dú)立生成部分私鑰,各自加密保存自己部分私鑰數(shù)據(jù),且使用密鑰的時(shí)候需要兩方協(xié)作完成,任何一方無(wú)法單獨(dú)完成運(yùn)算,從而實(shí)現(xiàn)用戶私鑰安全存儲(chǔ)。
協(xié)同簽名服務(wù)系統(tǒng)應(yīng)用在哪些行業(yè)?
金融? 協(xié)同簽名服務(wù)系統(tǒng)可完成手機(jī)銀行轉(zhuǎn)賬、理財(cái)產(chǎn)品交易、在線開(kāi)戶、交易登錄、貸款、簽署協(xié)議等業(yè)務(wù)。
政務(wù)? 協(xié)同簽名服務(wù)系統(tǒng)可實(shí)現(xiàn)政務(wù)移動(dòng)場(chǎng)景應(yīng)用,對(duì)電子政務(wù)信息隱私、信息數(shù)據(jù)加密、信息加密傳輸?shù)裙δ堋?/span>
醫(yī)療? 協(xié)同簽名服務(wù)系統(tǒng)可實(shí)現(xiàn)移動(dòng)醫(yī)療信息同步、醫(yī)院信息數(shù)據(jù)加密、防篡改。
隨著一系列關(guān)于互聯(lián)網(wǎng)和密碼類(lèi)法律法規(guī)的陸續(xù)出臺(tái),金融、政務(wù)、醫(yī)療、商務(wù)等行業(yè)和領(lǐng)域正在積極推進(jìn)包括協(xié)同簽名服務(wù)應(yīng)用的國(guó)產(chǎn)密碼改造工作。南京壹證通也始終堅(jiān)持在國(guó)產(chǎn)密碼領(lǐng)域不斷深耕拓展,助力國(guó)產(chǎn)密碼改造更加快速、便捷,筑牢國(guó)家網(wǎng)絡(luò)安全屏障。