网上信贷平台证书安全解决方案(四方签署).pptx

在线信贷平台的应用安全解决方案自 建 RA 模 式讲解人：王冬冬议程目录公司简介1注册资金100,000,000元人民币（国有企业）需求分析2《中华人民共和国电子签名法》颁布方案设计3客户端 -- 企业端 -- CFCA端建设方案及产品4证书应用主要借贷合同可视化签名验签操作公司优势5先天优势、资源整合、市场优势、服务支撑公司简介注册资金100,000,000元人民币（国有企业）公司简介公司基本情况CFCA于2000年6月起正式挂牌运行注册资金100,000,000元人民币（国有企业）人民银行牵头组建的国家重要的金融信息安全基础设施之一首批获得信息产业部颁发的电子认证服务许可证的电子认证服务机构之一提供以电子认证服务为基础的综合信息安全服务CFCA 发展历程联合十多家商业银行组成“网上银行反欺诈联动机制”联盟中金支付有限公司成立开展互联网支付业务人行批准公司成立200020072010……2004201419982008由中国人民银行筹备组织14家商业银行联合共建中国金融认证中心（CFCA）根据人民银行领导批示，CFCA并入中国银联建立统一电子商务安全网上支付平台上海分公司成立广州分公司成立技术成果与荣誉2008年CFCA获得国家金卡工程协调领导小组办公室颁发的“国家金卡工程金蚂蚁奖（最佳应用支撑奖）”2007年CFCA获得中国电子商务协会企业信用等级评价“AAA级信用企业”荣誉2009年CFCA获得国家金卡工程协调领导小组办公室颁发的“2009国家金卡工程优秀成果金蚂蚁奖（自主创新奖）”2007年CFCA金融IC卡基于PBOC2.0密钥管理体系荣，获上海市科学技术奖2010年3月，CFCA“统一的电子商务安全网上支付平台”项目通过中国人民银行验收2013年11月，人民银行科技司发送关于建议建立银行业交易欺诈综合管理平台的函（申报发改委项目）2006年CFCA荣获“2005年度中国电子商务诚信建设贡献奖”4536271中国金融认证中心的部分成果与公司荣誉公司资质 电子认证服务许可证（编号： ECP11010410002 ） 电子认证服务使用密码许可证（编号：0008） 商用密码产品销售许可证（国密局销字：SXS2119号） 电子政务电子认证服务机构 信息安全等级保护测评机构 高新技术企业证书 ISO9001质量管理体系认证证书 信息安全服务资质证书 计算机信息安全专用产品销售许可证业务范围电子认证服务软件系统开发CFCA 的业务范围 业务方面，从早期的以电子认证为主，发展成为业务多元化的综合安全服务提供商。综合信息安全服务商互联网支付系统安全应用硬件产品交易监控与反欺诈平台信息系统安全评估主要产品与服务清单数字证书签发系统数字证书注册管理系统密钥管理系统金融IC卡根CA系统金融IC卡密钥管理系统金融IC卡数据准备系统全球服务器证书EV 服务器证书SSL 安全代理数据安全网关高性能签名验签服务器智能密码钥匙蓝牙KeyWeb电子印章PDF电子印章电子印章制章工具电子印章服务器交易监控及反欺诈系统反洗钱系统反欺诈共享库网银助手安全输入控件数字证书保险箱数字证书管理工具移动安全中间件移动终端安全输入控件无纸化营销设备 物联网数字标识银企直联前置系统统一身份认证系统安全应用开发套件国产密码算法客户端电子银行安全评估非金融支付机构检测等级保护评估 中金支付客户列表银行客户包括：人民银行和商业银行共500+多家银行客户P2P行业包括：300多家信贷平台10余种证书应用模式非银行客户包括：税务、招投标、第三方支付平台、供应链 · · ·需求分析《中华人民共和国电子签名法》颁布现状概述用户抵赖假冒用户黑客随便填写，反正也不盖章也不签名，出问题我就死不承认我知道他们的用户名和密码口令我可以互联窃听、篡改用户名安全现状：目前企业用户在登录应用系统过程中通常使用用户名、密码口令的方式进行验证用户的身份和授权操作权限，简单的用户名和口令的模式存在一定的业务风险。用户名密码口令密码口令互联网现状概述实现交易安全性和客户身份唯一性降低业务风险数字签名结合数字证书和用户名、口令相结合的双因子验证模式将很大程度的降低业务风险；在平台的关键交易环节使用数字签名签名技术，实现了交易安全性和客户身份唯一性的双重保证。证书验证 数字证书数字签名电子协议在传输过程中的机密性，保障出资人/借款人敏感信息；签约双方，即出资人/借款人操作行为的不可抵赖性；出资人/借款人登录平台时，对身份的真实性验证；电子协议的合法合规性电子协议签署前后内容的真实性，不可篡改性；电子签名可视化需求身份真实性电子签约合法合规性电子协议机密性电子协议真实性电子签章需求操作行为抗抵赖性安全需求身份真实性、唯一性项目目标通过严格的申请流程来确认用户身份的真实性，保证数字证书中签署的信息能够与用户信息