韩亚银行电子签章应用方案.pdfVIP

韩亚银行电子签章系统应用方案 2011 年 6 月 一、 银行电子签章应用背景 在互联网应用飞速发展的大环境下， 网上银行越来越被大家所认可， 通 过网上银行获取的电子回单成为了银行与客户之间交易记录凭证的快速对 账方式。 电子回单里记载了客户银行业务、 转帐交易详细的交易信息， 面向 企业的服务中， 企业里每天发生的收付款业务都会有银行回单与之对应。 电 子回单作为这些交易信息的记录凭证， 在提供方便性的同时， 应能够如同纸 质凭单的作用一样， 真正成为银行与个人、 企业客户之间对账的法律性凭证。 这样的应用背景，要求在网银的功能里， 能够有一整套保证回单来源真实性、 数据可靠性、银行与客户之间的签章合法性的安全保障系统。 在这样的应用需求下， 以数字签名为基础的电子签章体系， 成为了建设 这种安全保障系统的最安全优选的方案。 二、 韩亚银行签章应用需求阐述 韩亚银行为韩国第四大商业银行， 为了能够为中国各地区及客户提供更 加优良的本地化金融服务，韩亚银行于 2007 年底在中国设立本地法人银行 ——韩亚银行 (中国)有限公司。目前面向全国几百家企业及几百万个人用户 提供金融服务。 目前韩亚银行通过邮递纸质回单 / 对账单交付给客户，也同时向客户递 送电子回单 / 对账单。但这些电子的回单，只作为银行对客户的一个帐务告 知作用，起不到凭证作用。客户收到这些回单 / 对账单之后，必须再以纸质 的方式，回填处理意见返回给银行。 该项目中，韩亚银行主要解决这三类应用的单据认证问题： 1、 面向个人客户的电子回单 个人客户数量较大，银行希望能够根据每个人的帐务信息，自动生成完整回 单。回单生成后，批量加盖银行章。 客户通过网银 （或其他方式）获取电子回单后， 在客户意见填写区填写意见， 然后将回单回传给银行。 2、 面向企业客户的电子对账单 银行生成对每个企业的对账单，通过网银（或其他方式）传递给企业客户。 企业收到对账单之后，填写帐务意见，加盖企业公章，回传给银行。 3、 面向企业代发工资 对员工代发工资的企业客户，每个月企业财务人员将单位内部工资总表，加 盖相关财务人员签章，发送给银行，银行以此为依据，做账户划款。 以上所有业务流程中，都要求保证往来单据安全无篡改，签章可认证。 三、 方正银行电子签章解决方案概述 方正集团基于多年电子文件、 电子签章的技术与方案基础， 为银行的电 子凭证、电子签章应用提供了一套安全可信的解决方案。 该项目设计中，用 CEB版式文件作为所有电子单据的网络传输文件格式。 在韩亚银行建设一套安全电子签章中心端， 网上银行系统与签章服务器进行 集成。 CA系统向所有签章者提供数字证书，电子签章中心端与 CA系统的客 户端进行证书有效性实时连接认证。 系统的部署架构如下图所示： 系统介绍： 1、 CA数字证书服务：CA 中心负责发放数字证书， 负责维护数字证书链的安全， 以及维护数字证书的有效性，维护证书黑名单列表。 2、 电子签章服务器：部署一套方正电子签章系统，系统架构在 Linux 平台上， 为 B/S 结构。签章系统与 CA 中心的数字证书黑名单列