作為中國(guó)第三方檢測(cè)與認(rèn)證服務(wù)的開拓者和領(lǐng)先者,CTI華測(cè)檢測(cè)為全球客戶提供一站式檢驗(yàn)、測(cè)試、校準(zhǔn)、認(rèn)證及技術(shù)服務(wù)。
服務(wù)能力已全面覆蓋到紡織服裝及鞋包、嬰童玩具及家居生活、電子電器、醫(yī)學(xué)健康、食品及農(nóng)產(chǎn)品……等行業(yè)的供應(yīng)鏈上下游。
全面保障品質(zhì)與安全,推動(dòng)合規(guī)與創(chuàng)新,彰顯品牌競(jìng)爭(zhēng)力,實(shí)現(xiàn)更高質(zhì)量、更健康、更安全、更綠色的可持續(xù)發(fā)展。
華測(cè)CA是中國(guó)領(lǐng)先的信息安全專業(yè)服務(wù)提供商,是國(guó)家認(rèn)可的第三方權(quán)威認(rèn)證機(jī)構(gòu),可為個(gè)人及單位企業(yè)頒發(fā)數(shù)字證書及電子密鑰產(chǎn)品。全面推進(jìn)政府運(yùn)行方式、業(yè)務(wù)流程和服務(wù)模式數(shù)字化智能化。深化“互聯(lián)網(wǎng)+政務(wù)服務(wù)”,提升全流程一體化在線服務(wù)平臺(tái)功能。數(shù)字證書不僅可以遠(yuǎn)程驗(yàn)證持證人身份,同時(shí)具備電子簽名功能,通過使用數(shù)字證書在規(guī)定的電子表單上進(jìn)行電子簽名,可實(shí)現(xiàn)防偽造、防抵賴、防篡改、機(jī)密性。
服務(wù)背景
隨著Internet的發(fā)展及推廣,電子政務(wù)及商務(wù)在日益發(fā)展,它給人們帶來(lái)無(wú)限商機(jī),正在迅速地改變著人們經(jīng)濟(jì)活動(dòng)中傳統(tǒng)的流通技術(shù)和交易方式,它改變了貿(mào)易形態(tài),也正在改變著人們的生活方式和思想觀念,同時(shí)也給我們大家提出一個(gè)十分嚴(yán)峻的課題,即如何防范電子交易及網(wǎng)上支付過程中的欺詐行為,保證交易信息的機(jī)密性、有效性、完整性和不可否認(rèn)性。
在交易過程中,為了能確認(rèn)交易雙方的身份,必須要由網(wǎng)絡(luò)上雙方都能信任的第三方機(jī)構(gòu)發(fā)行一個(gè)特殊的證書來(lái)認(rèn)證。在電子商務(wù)網(wǎng)上支付過程中,通常是將傳統(tǒng)的身份證書改用數(shù)字信息形式,由交易雙發(fā)都信任的第三方機(jī)構(gòu)發(fā)行和管理,以方便在網(wǎng)絡(luò)環(huán)境中使用和傳遞時(shí),進(jìn)行身份認(rèn)證,這就是數(shù)字證書。基于公鑰理論的數(shù)字證書技術(shù)應(yīng)用到網(wǎng)上支付中是保證經(jīng)濟(jì)生活中電子商務(wù)安全的一個(gè)有效措施。
服務(wù)內(nèi)容
(一)適用國(guó)家與測(cè)試標(biāo)準(zhǔn)
國(guó)家密碼管理局 |
數(shù)字證書認(rèn)證系統(tǒng)密碼協(xié)議規(guī)范《GM/T 0014-2012》、《安全電子簽章密碼應(yīng)用技術(shù)規(guī)范》(GM/T0031-2014)、《信息安全技術(shù)電子簽章產(chǎn)品安全技術(shù)要求》(GA/T1106-2013) |
(二)、產(chǎn)品描述
華測(cè)CA是國(guó)家認(rèn)可的第三方權(quán)威認(rèn)證機(jī)構(gòu),其實(shí)數(shù)字認(rèn)證中心簽發(fā)的數(shù)字證書包含證書持有者的真實(shí)身份信息、證書有效期、簽發(fā)者身份信息以及其他相關(guān)內(nèi)容,能夠?qū)崿F(xiàn)身份認(rèn)證、信息加密、數(shù)字簽名等功能。
(三)、功能及性能
1、支持多算法:支持國(guó)密SM2算法以及RSA算法等;
2、證書格式:符合X.509格式以及GM/T 0015-2012格式;
3、身份認(rèn)證:以PKI技術(shù)為基礎(chǔ)建構(gòu),在互聯(lián)網(wǎng)交往中用它來(lái)證明自己的身份和識(shí)別對(duì)方的身份;
4、數(shù)字簽名:能夠?qū)ξ臋n進(jìn)行電子簽名,保證文檔的真實(shí)、完整、不可抵賴;
5、數(shù)字信封:能夠?qū)ξ臋n進(jìn)行數(shù)字信封保護(hù),保證文檔的機(jī)密性;
6、支持多種存儲(chǔ)介質(zhì):提供智能USB-KEY、智能射頻卡、SD Key、OTG Key、移動(dòng)key等多種類型的證書存儲(chǔ)介質(zhì)。
(四)、解決方案
數(shù)字證書對(duì)網(wǎng)絡(luò)用戶在計(jì)算機(jī)網(wǎng)絡(luò)交流中的信息和數(shù)據(jù)等以加密或解密的形式保證了信息和數(shù)據(jù)的完整性和安全性;
1、個(gè)人數(shù)字證書:證書中包含有個(gè)人身份信息和個(gè)人的公開密鑰,個(gè)人數(shù)字證書也被稱為客戶證書,用于標(biāo)識(shí)證書持有者的個(gè)人身份安全終端保護(hù):為了避免終端數(shù)據(jù)信息的損壞或者是泄露,數(shù)字證書作為一種加密技術(shù),可以用于終端的保護(hù);
2、機(jī)構(gòu)數(shù)字證書:機(jī)構(gòu)數(shù)字證書中包含機(jī)構(gòu)基本信息、公開密鑰及簽發(fā)單位的數(shù)字簽名信息,用于標(biāo)識(shí)證書持有企業(yè)的身份;
3、設(shè)備(服務(wù)器)數(shù)字證書:此證書主要是頒發(fā)給提供安全鑒定的服務(wù)器,證書中包含服務(wù)器的公開密鑰和服務(wù)器信息,用于標(biāo)識(shí)數(shù)字證書持有者服務(wù)器的真實(shí)有效身份