隨著移動互聯(lián)網(wǎng)的迅速發(fā)展，傳統(tǒng)的USBkey受限于硬件狀態(tài)，其方便性和兼容性已無法滿足智能手機、平板電腦等移動端的多樣化需求，基于移動應(yīng)用市場需求的產(chǎn)品形態(tài)亟待升級。
南京壹證通信息科技有限公司推出了協(xié)同簽名服務(wù)系統(tǒng)，可完美兼容各種移動終端，滿足機密性、完整性和不可抵賴性要求，可代替 USBkey 在網(wǎng)上銀行、電子商務(wù)、電子政務(wù)等多場景應(yīng)用。協(xié)同簽名服務(wù)系統(tǒng)具有《商用密碼產(chǎn)品認證證書》(密碼模塊二級)，滿足GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》，可用于三級系統(tǒng)密評。
什么是協(xié)同簽名服務(wù)系統(tǒng)？
協(xié)同簽名服務(wù)系統(tǒng)是一款面向移動端應(yīng)用提供可信的數(shù)字簽名的產(chǎn)品。采用了密鑰分割存儲和協(xié)同密鑰計算，打破了傳統(tǒng)需要用USBkey作為介質(zhì)的簽名方式在使用上的局限，實現(xiàn)更為便捷靈活的移動簽名。
協(xié)同簽名服務(wù)系統(tǒng)如何保障信息安全？
1、通信安全——SSL傳輸通信
在客戶端和服務(wù)端之間均采用協(xié)同簽名技術(shù)，建立SSL雙向認證傳輸通信，對用戶和服務(wù)器進行雙認證，有效提高通信安全，保證數(shù)據(jù)能夠正確發(fā)送。對數(shù)據(jù)進行加密傳輸，防止數(shù)據(jù)中途被竊取。
2、簽名安全——協(xié)同密鑰計算
客戶端需要協(xié)同密鑰進行運算時，需服務(wù)端配合客戶端完成協(xié)同簽名運算。服務(wù)端利用存儲的部分私鑰計算出簽名中間結(jié)果發(fā)送給客戶端，客戶端使用客戶端存儲的部分私鑰和從服務(wù)端收到的簽名中間結(jié)果用協(xié)同簽名算法計算出最終簽名結(jié)果。
3、產(chǎn)品安全——密鑰分割存儲
協(xié)同簽名服務(wù)系統(tǒng)生成簽名私鑰時，客戶端和協(xié)同服務(wù)端分別獨立生成部分私鑰，各自加密保存自己部分私鑰數(shù)據(jù)，且使用密鑰的時候需要兩方協(xié)作完成，任何一方無法單獨完成運算，從而實現(xiàn)用戶私鑰安全存儲。
協(xié)同簽名服務(wù)系統(tǒng)應(yīng)用在哪些行業(yè)？
金融? 協(xié)同簽名服務(wù)系統(tǒng)可完成手機銀行轉(zhuǎn)賬、理財產(chǎn)品交易、在線開戶、交易登錄、貸款、簽署協(xié)議等業(yè)務(wù)。
政務(wù)? 協(xié)同簽名服務(wù)系統(tǒng)可實現(xiàn)政務(wù)移動場景應(yīng)用，對電子政務(wù)信息隱私、信息數(shù)據(jù)加密、信息加密傳輸?shù)裙δ堋?/span>
醫(yī)療? 協(xié)同簽名服務(wù)系統(tǒng)可實現(xiàn)移動醫(yī)療信息同步、醫(yī)院信息數(shù)據(jù)加密、防篡改。
隨著一系列關(guān)于互聯(lián)網(wǎng)和密碼類法律法規(guī)的陸續(xù)出臺，金融、政務(wù)、醫(yī)療、商務(wù)等行業(yè)和領(lǐng)域正在積極推進包括協(xié)同簽名服務(wù)應(yīng)用的國產(chǎn)密碼改造工作。南京壹證通也始終堅持在國產(chǎn)密碼領(lǐng)域不斷深耕拓展，助力國產(chǎn)密碼改造更加快速、便捷，筑牢國家網(wǎng)絡(luò)安全屏障。
