作為中國第三方檢測與認(rèn)證服務(wù)的開拓者和領(lǐng)先者,CTI華測檢測為全球客戶提供一站式檢驗(yàn)、測試、校準(zhǔn)、認(rèn)證及技術(shù)服務(wù)。
服務(wù)能力已全面覆蓋到紡織服裝及鞋包、嬰童玩具及家居生活、電子電器、醫(yī)學(xué)健康、食品及農(nóng)產(chǎn)品……等行業(yè)的供應(yīng)鏈上下游。
全面保障品質(zhì)與安全,推動(dòng)合規(guī)與創(chuàng)新,彰顯品牌競爭力,實(shí)現(xiàn)更高質(zhì)量、更健康、更安全、更綠色的可持續(xù)發(fā)展。
首頁 > 我們的服務(wù) > 電子身份認(rèn)證及軟件測試 > 電子認(rèn)證 > 服務(wù)詳情
移動(dòng)數(shù)字證書是用手機(jī)實(shí)現(xiàn)傳統(tǒng)U盾、USBKey功能,不依賴硬件密碼芯片,用密鑰分割的方式實(shí)現(xiàn)密碼設(shè)備、密碼運(yùn)算和CA數(shù)字證書全部功能。
服務(wù)背景
隨著無線通訊技術(shù)的發(fā)展,以手機(jī)為代表的移動(dòng)終端被廣泛應(yīng)用于電子商務(wù)領(lǐng)域。在使用移動(dòng)終端傳輸交易信息的過程中,必須保證信息傳輸?shù)谋C苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可抵賴性和交易者身份的確定性?,F(xiàn)有的無線數(shù)據(jù)傳輸協(xié)議缺乏對移動(dòng)終端的身份認(rèn)證機(jī)制,信息接收方只能通過手機(jī)號碼等標(biāo)識識別移動(dòng)終端,但無法確定移動(dòng)終端持有人身份的真實(shí)性。這一問題的存在導(dǎo)致基于移動(dòng)終端的交易活動(dòng)面臨信息被篡改、交易主體身份被冒用等多種潛在風(fēng)險(xiǎn), 極大地阻礙移動(dòng)電子商務(wù)正常發(fā)展。移動(dòng)數(shù)字證書是用手機(jī)實(shí)現(xiàn)傳統(tǒng)U盾、USBKey功能,不依賴硬件密碼芯片,用軟件實(shí)現(xiàn)密碼設(shè)備、密碼運(yùn)算和CA數(shù)字證書全部功能,保證了移動(dòng)端信息傳輸安全。
服務(wù)內(nèi)容
(一)適用國家與測試標(biāo)準(zhǔn)
國家密碼管理局 |
數(shù)字證書認(rèn)證系統(tǒng)密碼協(xié)議規(guī)范《GM/T 0014-2012》、《安全電子簽章密碼應(yīng)用技術(shù)規(guī)范》(GM/T0031-2014)、《信息安全技術(shù)電子簽章產(chǎn)品安全技術(shù)要求》(GA/T1106-2013) |
(二)、產(chǎn)品描述
華測移動(dòng)證書是用手機(jī)實(shí)現(xiàn)傳統(tǒng)U盾、USBKey功能,不依賴硬件密碼芯片,用密鑰分割的方式實(shí)現(xiàn)密碼設(shè)備、密碼運(yùn)算和CA數(shù)字證書全部功能。主要用于身份認(rèn)證、電子簽名、數(shù)據(jù)保護(hù)等,能夠提供證書管理服務(wù)、簽名驗(yàn)簽服務(wù)、加密解密服務(wù)。
(三)、功能及性能
1、證書管理服務(wù):包括數(shù)字證書的申請安裝、查看、使用和更新;
2、密鑰分割:通過對密鑰進(jìn)行分散存儲,部分存儲在終端,部分存儲在服務(wù)端,終端并不保存完整的私鑰,可以有效解決終端密鑰的安全問題;
3、簽名驗(yàn)簽服務(wù):支持對PC或手機(jī)端的私密數(shù)據(jù)進(jìn)行電子簽名、數(shù)字認(rèn)證,支持?jǐn)?shù)據(jù)驗(yàn)簽操作,起到了防止數(shù)據(jù)被篡改、不可抵賴的作用;
4、加密解密服務(wù):支持?jǐn)?shù)據(jù)及文件的加密和解密操作;
5、便捷易用:移動(dòng)KEY 產(chǎn)品安裝在移動(dòng)終端上,終端無需額外硬件,使用方便、攜帶便捷;
6、密碼計(jì)算分割:產(chǎn)品通過密碼計(jì)算分割技術(shù),能夠保證在不重現(xiàn)完整密鑰的前提下完成數(shù)字簽名、加解密等操作,從而規(guī)避了密鑰被惡意程序直接跟蹤截取的風(fēng)險(xiǎn)。
(四)、解決方案
移動(dòng)數(shù)字證書是用手機(jī)實(shí)現(xiàn)傳統(tǒng)U盾、USBKey功能,不依賴硬件密碼芯片,用軟件實(shí)現(xiàn)密碼設(shè)備、密碼運(yùn)算和CA數(shù)字證書全部功能;
1、安全電子郵件:電子郵件中使用移動(dòng)數(shù)字證書可以實(shí)現(xiàn)電子郵件的安全傳輸和接收,保證了電子郵件傳輸方和接收方信息的真實(shí)性
2、安全終端保護(hù):為了避免終端數(shù)據(jù)信息的損壞或者是泄露,移動(dòng)數(shù)字證書可以用于終端的保護(hù);
3、可信網(wǎng)站服務(wù):通過移動(dòng)數(shù)字證書技術(shù),就可以對不確定的網(wǎng)站先進(jìn)行驗(yàn)證和檢查,增加了使用安全網(wǎng)站的機(jī)率,也避免了惡意網(wǎng)站、釣魚網(wǎng)站和假冒網(wǎng)站等對網(wǎng)絡(luò)造成的損失;
4、身份授權(quán)管理:正確使用移動(dòng)數(shù)字證書,對用戶和程序適當(dāng)授權(quán)提供相對應(yīng)的授權(quán)服務(wù),授權(quán)訪問和應(yīng)用的方法完成系統(tǒng)的用戶認(rèn)證,切實(shí)保護(hù)身份授權(quán)管理系統(tǒng)的安全性