隨著云計算、移動互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和廣泛應(yīng)用，手機作為智能移動終端逐步取代傳統(tǒng)PC，安全認證方式也逐漸從電腦USBKey認證轉(zhuǎn)為以智能手機為依托的移動端認證。

正所謂“手機在手，天下我有”。擺脫傳統(tǒng)電子簽名方式的不便，只需下載一個App即可隨時隨地辦理轉(zhuǎn)賬匯款、購買理財產(chǎn)品等業(yè)務(wù)，這才是能夠讓客戶感到“真香”的暢快體驗。

(資料圖)

成立于千禧年，根植在京津冀核心腹地，作為廊坊市政府發(fā)起設(shè)立的地方一級法人銀行，廊坊銀行始終秉持“服務(wù)國家戰(zhàn)略、服務(wù)區(qū)域經(jīng)濟、服務(wù)人民群眾”的歷史使命，在市委、市政府的堅強領(lǐng)導(dǎo)下，在省、市監(jiān)管部門的管理支持下，深耕市場、量質(zhì)并舉，為區(qū)域經(jīng)濟發(fā)展提供有力支撐。

2016年，廊坊銀行推出廊坊銀行手機銀行App，旨在打造集賬戶查詢、轉(zhuǎn)賬匯款等為一體的移動金融服務(wù)平臺，為客戶提供更加便捷、優(yōu)質(zhì)的在線服務(wù)。同時，廊坊銀行與中國金融認證中心（CFCA）合作，接入CFCA云證通簽名服務(wù)平臺（簡稱“云證通”），為銀行數(shù)字化創(chuàng)新提供服務(wù)支撐，幫助銀行打造兼顧安全性與用戶體驗的移動金融產(chǎn)品。

云證通是CFCA面向手機應(yīng)用提供的符合法律效力、安全便捷的云端移動證書數(shù)字簽名服務(wù)。其基于權(quán)威、可靠的第三方電子認證機構(gòu)，以手機作為安全認證載體，客戶只需要擁有一張HKE證書（即CFCA基于主機虛擬Key，研發(fā)的移動端安全數(shù)字證書機制），就可使用數(shù)字簽名服務(wù)，做到隨時、隨地、隨簽。

值得一提的是，云證通采用證書密鑰分散生成及分散加密保護技術(shù)，服務(wù)端和手機客戶端各生成不同的用戶證書私鑰，并且各私鑰之間無直接關(guān)系，以確保私鑰僅為電子簽名人掌握。在進行電子簽名時，客戶端和服務(wù)端證書私鑰分別對原文進行簽名，最終協(xié)同合成完整簽名信息。同時，電子簽名及證書由CFCA進行驗證，保證針對簽名數(shù)據(jù)內(nèi)容和形式的任何改動均可被發(fā)現(xiàn)。

廊坊銀行接入云證通簽名服務(wù)平臺，主要應(yīng)用于廊坊銀行手機銀行App用戶登錄、轉(zhuǎn)賬匯款、合同簽署等場景，為其帶來了以下三方面的提升：

第一，轉(zhuǎn)賬限額更高

央行規(guī)定，除向本人同行賬戶轉(zhuǎn)賬外，銀行為個人辦理非柜面轉(zhuǎn)賬業(yè)務(wù)時，單日累計轉(zhuǎn)賬金額超過5萬元應(yīng)當使用數(shù)字證書。CFCA云證通充分保障交易的安全性，讓每位用戶的單日累計轉(zhuǎn)賬限額提高至100萬元，用戶可以輕松完成大額轉(zhuǎn)賬。

第二，數(shù)字簽名技術(shù)更安全

云證通采用自主研發(fā)的分離式密鑰簽名算法，保障廊坊銀行手機銀行用戶的交易安全；金融級安全基礎(chǔ)設(shè)施，讓云服務(wù)運營環(huán)境安全可靠。

第三，免硬件U盾更省錢、便利

傳統(tǒng)的網(wǎng)銀安全認證主要采用硬件USBKey的方式。銀行接入云證通后，無需購買硬件證書載體設(shè)備，無需投入大量的系統(tǒng)建設(shè)和運維費用，且用戶也無需攜帶其他外設(shè)，只需一部手機，打開手機銀行App便可隨時隨地簽名。

云證通簽名服務(wù)平臺通過“證書秘鑰分散存儲+協(xié)同簽名”的技術(shù)應(yīng)用，讓廊坊銀行手機銀行App做到安全與便捷并駕齊驅(qū)，讓用戶體驗感實現(xiàn)安心與省心二者兼得。

未來，CFCA將始終堅持以數(shù)字安全為基礎(chǔ)，順應(yīng)時代要求，推動數(shù)字安全產(chǎn)業(yè)高質(zhì)量發(fā)展，打造安全、合規(guī)、便捷的云服務(wù)平臺，竭誠為客戶提供值得信賴的移動端數(shù)字證書應(yīng)用方案。

關(guān)鍵詞： 數(shù)字簽名 數(shù)字證書 安全認證