网上信贷平台证书安全解决方案(四方签署).pptVIP

在线信贷平台的应用安全解决方案 讲解人：王冬冬 自 建 RA 模 式 议程目录 1 公司简介 注册资金100,000,000元人民币（国有企业） 公司优势 先天优势、资源整合、市场优势、服务支撑 需求分析 《中华人民共和国电子签名法》颁布 建设方案及产品 证书应用主要借贷合同可视化签名验签操作 2 3 4 5 方案设计 客户端 -- 企业端 -- CFCA端 公司简介 注册资金100,000,000元人民币（国有企业） 公司简介 公司基本情况 CFCA于2000年6月起正式挂牌运行 注册资金100,000,000元人民币（国有企业） 人民银行牵头组建的国家重要的金融信息安全基础设施之一 首批获得信息产业部颁发的电子认证服务许可证的电子认证服务机构之一 提供以电子认证服务为基础的综合信息安全服务 …… 2004 由中国人民银行筹备组织14家商业银行联合共建中国金融认证中心 （CFCA） 1998 2000 CFCA 发展历程 2014 2008 2010 2007 根据人民银行领导批示，CFCA并入中国银联 人行批准公司成立 建立统一电子商务安全网上支付平台 联合十多家商业银行组成“网上银行反欺诈联动机制”联盟 上海分公司成立 广州分公司成立 中金支付有限公司成立开展互联网支付业务 2006年CFCA荣获“2005年度中国电子商务诚信建设贡献奖” 技术成果与荣誉 中国金融认证中心的部分成果与公司荣誉 2007年CFCA金融IC卡基于 PBOC2.0密钥管理体系荣，获上海市科学技术奖 2008年CFCA获得国家金卡工程协调领导小组办公室颁发的“国家金卡工程金蚂蚁奖（最佳应用支撑奖）” 2009年CFCA获得国家金卡工程协调领导小组办公室颁发的“2009国家金卡工程优秀成果金蚂蚁奖（自主创新奖）” 2010年3月，CFCA“统一的电子商务安全网上支付平台”项目通过中国人民银行验收 2013年11月，人民银行科技司发送关于建议建立银行业交易欺诈综合管理平台的函（申报发改委项目） 2007年CFCA获得中国电子商务协会企业信用等级评价“AAA级信用企业”荣誉 公司资质 电子认证服务许可证（编号： ECP11010410002 ） 电子认证服务使用密码许可证（编号：0008） 商用密码产品销售许可证（国密局销字：SXS2119号） 电子政务电子认证服务机构 信息安全等级保护测评机构 高新技术企业证书 ISO9001质量管理体系认证证书 信息安全服务资质证书 计算机信息安全专用产品销售许可证 CFCA 的业务范围 业务方面，从早期的以电子认证为主，发展成为业务多元化的综合安全服务提供商。 综合 信息安全 服务商 软件系统 开发 互联网 支付系统 安全应用 硬件产品 信息系统 安全评估 电子认证 服务 交易监控与 反欺诈平台 业务范围 主要产品与服务清单 智能密码钥匙 蓝牙Key Web电子印章 PDF电子印章 电子印章制章工具 电子印章服务器 网银助手 安全输入控件 数字证书保险箱 数字证书管理工具 移动安全中间件 移动终端安全输入控件 全球服务器证书 EV 服务器证书 SSL 安全代理 数据安全网关 高性能签名验签服务器 交易监控及反欺诈系统 反洗钱系统 反欺诈共享库 电子银行安全评估 非金融支付机构检测 等级保护评估 中金支付 数字证书签发系统 数字证书注册管理系统 密钥管理系统 金融IC卡根CA系统 金融IC卡密钥管理系统 金融IC卡数据准备系统 无纸化营销设备 物联网数字标识 银企直联前置系统 统一身份认证系统 安全应用开发套件 国产密码算法客户端 客户列表 银行客户包括： 人民银行和商业银行共500+多家银行客户 非银行客户包括： 税务、招投标、第三方支付平台、供应链 · · · P2P行业包括： 300多家信贷平台 10余种证书应用模式 需求分析 《中华人民共和国电子签名法》颁布 现状概述 互联网 安全现状： 目前企业用户在登录应用系统过程中通常使用用户名、密码口令的方式进行验证用户的身份和授权操作权限，简单的用户名和口令的模式存在一定的业务风险。 数字签名 降低业务风险 实现交易安全性和客户身份唯一性 现状概述 结合数字证书和用户名、口令相结合的双因子验证模式将很大程度的降低业务风险； 在平台的关键交易环节使用数字签名签名技术，实现了交易安全性和客户身份唯一性的双重保证。 安全需求 项目目标 证书管理环节 在企业内部自建RA颁发证书 证书应用环节 实现证书身份认证和关键操作签名 方案设计 客户端 -- 企业端 -- CFCA端 方案设计思路 一、技术层面： 身份真实性：发放第三方CA数字证书 电子协议机密性：采用CA数字证书对电子协议进行加密传输 电子协议真实性：采用CA数字证书对电子进行电子签