南京壹證通信息科技有限公司——行業(yè)內(nèi)領先的密碼服務商
發(fā)布時間:2023-01-03
隨著移動互聯(lián)網(wǎng)的迅速發(fā)展,傳統(tǒng)的USBkey受限于硬件狀態(tài),其方便性和兼容性已無法滿足智能手機、平板電腦等移動端的多樣化需求,基于移動應用市場需求的產(chǎn)品形態(tài)亟待升級。
南京壹證通信息科技有限公司推出了協(xié)同簽名服務系統(tǒng),可完美兼容各種移動終端,滿足機密性、完整性和不可抵賴性要求,可代替 USBkey 在網(wǎng)上銀行、電子商務、電子政務等多場景應用。協(xié)同簽名服務系統(tǒng)具有《商用密碼產(chǎn)品認證證書》(密碼模塊二級),滿足GB/T 39786-2021《信息安全技術信息系統(tǒng)密碼應用基本要求》,可用于三級系統(tǒng)密評。
什么是協(xié)同簽名服務系統(tǒng)?
協(xié)同簽名服務系統(tǒng)是一款面向移動端應用提供可信的數(shù)字簽名的產(chǎn)品。采用了密鑰分割存儲和協(xié)同密鑰計算,打破了傳統(tǒng)需要用USBkey作為介質(zhì)的簽名方式在使用上的局限,實現(xiàn)更為便捷靈活的移動簽名。
協(xié)同簽名服務系統(tǒng)如何保障信息安全?
1、通信安全——SSL傳輸通信
在客戶端和服務端之間均采用協(xié)同簽名技術,建立SSL雙向認證傳輸通信,對用戶和服務器進行雙認證,有效提高通信安全,保證數(shù)據(jù)能夠正確發(fā)送。對數(shù)據(jù)進行加密傳輸,防止數(shù)據(jù)中途被竊取。
2、簽名安全——協(xié)同密鑰計算
客戶端需要協(xié)同密鑰進行運算時,需服務端配合客戶端完成協(xié)同簽名運算。服務端利用存儲的部分私鑰計算出簽名中間結果發(fā)送給客戶端,客戶端使用客戶端存儲的部分私鑰和從服務端收到的簽名中間結果用協(xié)同簽名算法計算出最終簽名結果。
3、產(chǎn)品安全——密鑰分割存儲
協(xié)同簽名服務系統(tǒng)生成簽名私鑰時,客戶端和協(xié)同服務端分別獨立生成部分私鑰,各自加密保存自己部分私鑰數(shù)據(jù),且使用密鑰的時候需要兩方協(xié)作完成,任何一方無法單獨完成運算,從而實現(xiàn)用戶私鑰安全存儲。
協(xié)同簽名服務系統(tǒng)應用在哪些行業(yè)?
金融? 協(xié)同簽名服務系統(tǒng)可完成手機銀行轉賬、理財產(chǎn)品交易、在線開戶、交易登錄、貸款、簽署協(xié)議等業(yè)務。
政務? 協(xié)同簽名服務系統(tǒng)可實現(xiàn)政務移動場景應用,對電子政務信息隱私、信息數(shù)據(jù)加密、信息加密傳輸?shù)裙δ堋?/span>
醫(yī)療? 協(xié)同簽名服務系統(tǒng)可實現(xiàn)移動醫(yī)療信息同步、醫(yī)院信息數(shù)據(jù)加密、防篡改。
隨著一系列關于互聯(lián)網(wǎng)和密碼類法律法規(guī)的陸續(xù)出臺,金融、政務、醫(yī)療、商務等行業(yè)和領域正在積極推進包括協(xié)同簽名服務應用的國產(chǎn)密碼改造工作。南京壹證通也始終堅持在國產(chǎn)密碼領域不斷深耕拓展,助力國產(chǎn)密碼改造更加快速、便捷,筑牢國家網(wǎng)絡安全屏障。