《山西省数字证书认证中心.doc

山西省数字证书认证中心 中心简介： 山西省数字证书认证中心（有限公司），简称“山西CA”，是受省国家密码管理部门和信息产业主管部门监督、指导的第三方电子认证服务机构，是山西省内唯一符合《中华人民共和国电子签名法》和《电子政务电子认证服务管理办法》的可信认证服务机构。作为山西省内专业的信息安全服务提供商，山西CA致力于为党政机关、企事业单位和社会公众等提供电子认证、可信签名、网站安全运维、内网安全防护、数据防泄漏等信息安全服务。 山西CA拥有领先的技术，完善的项目管理体系，科学的信息安全服务流程和专业的信息安全服务队伍。 山西CA秉承“满足客户的信息安全需求是我们的第一要务，让信息更安全是我们的成功标准”这一服务理念，为用户提供优质的信息安全服务。 山西CA的主要股东吉大正元公司是国内最大的公钥基础设施（PKI）产品提供商，从事信息安全产品的研发、生产和销售，在国内信息安全领域处于领先地位。 中心资质： 　 《电子认证服务使用密码许可证》[证书编号0023]　 《电子认证服务许可证》[证书编号ECP14010007024]　 《关于同意开展电子政务电子认证服务的通知》（国密局字[2010]329号）　 中共山西省委办公厅、山西省人民政府办公厅转发《关于推广应用数字证书确保信息安全的意见》的通知 （厅字 [2004]60号） 中心理念： 愿景： 做山西省内权威的电子认证服务机构 做山西省内专业的信息安全服务提供商。 服务理念： 满足客户的信息安全需求是我们的第一要务。 让信息更安全是我们的成功标准。 电子认证服务介绍 数字证书作为保证网上各种业务安全的一个最理想和有效的安全措施，在《电子签名法》的法律保障下，已经在电子政务、网上银行、网上交易等各领域中得到了广泛应用。 什么是数字证书 数字证书，是由权威公正的第三方机构即CA中心签发的，用于标识网络用户身份信息的一系列数据；是用来在网络通讯中识别通讯各方的身份，即要在互联网上证明我是谁的网络身份证件。就如同现实生活中的每个人、每个单位都要拥有一张（或几张）证明其身份、资质、资格的证件一样，在网络虚拟环境中活动的每个人、每个单位都应该拥有一张（或几张）证明其网络身份、资质、资格的数字证书。 数字证书的种类 个人证书 单位证书 设备证书 代码签名证书 数字证书作用 数字证书认证体系是以密码技术为基础的网络信任体系，采用国际、国内一致公认的PKI（公开密钥基础设施）技术，主要解决了下述四个方面的问题： 身份验证：网上的活动的双方互不见面，必须在交流时确认对方的真实身份。 数据的机密性:就是要保证在网上传送的数据不被第三方窃取。对敏感信息进行加密，即使别人截获数据也无法得到其中的真实内容。 数据的完整性：是指数据在传输过程中不被篡改，即使被篡改也可被及时发现和纠正。 不可抵赖性：是指对网上传输的重要文件，用数字证书进行签名，保证发送方不能否认他发送的信息。 数字证书的申请流程 数字证书业务流程 解决方案： 电子订单安全解决方案 行政审批安全解决方案 网上采购安全解决方案 安全公文传输解决方案 电子印章安全应用方案 远程安全访问解决方案 终端安全解决方案 统一身份认证解决方案 成功案例： 山西省省内网上煤炭订货系统 中国（太原）煤炭交易中心电子认证安全应用 太原市国税网上缴税 太原市国土资源局网上审批 省建设厅建筑市场监管信息系统数据申报 省民政厅民间组织年检 晋中市政府电子公文 运城县乡安全电子公文 省煤炭运销集团电子公文 北方风雷电子公文 省电力设计院电子签名系统 同省联通合作推广安全电子公文传输系统 …… 服务内容： 一、证书业务服务 山西CA在《SXCA电子认证业务规则》基础上，结合卫生系统外部用户和内部用户的实际需求和具体情况，为卫生系统用户提供证书签证、证书发放、证书更新、证书吊销、证书解锁和证书查询等证书业务服务。 1、证书申请 证书申请证书申请者向山西CA提交证书申请的过程。 2、证书发放 山西CA为用户制作完成证书后，将通知证书申请者领取证书的方式，证书的申请者按照山西CA证书的服务流程领取数字证书。 3、证书更新 证书更新指山西CA在不改变证书中订户的公钥或其他任何信息的情况下，为证书订户签发一张新证书。在用户证书到期前，用户需要获得新的证书以保持证书使用的连续性。 4、证书吊销 当密钥遗失、介质损坏、证书信息变更、证书用户证件失效时，山西CA将证书及时吊销并更新黑名单（CRL）。 5、证书解锁 用户遗忘证书保护口令，或多次输入错误的保护口令导致证书介质锁死时，山西CA提供证书解锁服务。解锁时间为1个工作日。 6、证书查询 山西CA为用户和卫生信息系统提供证书与黑名