收藏 分销(赏)

CFCA云证通介绍PPT.ppt

上传人:天**** 文档编号:10240605 上传时间:2025-04-29 格式:PPT 页数:25 大小:4MB
下载 相关 举报
CFCA云证通介绍PPT.ppt_第1页
第1页 / 共25页
CFCA云证通介绍PPT.ppt_第2页
第2页 / 共25页
CFCA云证通介绍PPT.ppt_第3页
第3页 / 共25页
CFCA云证通介绍PPT.ppt_第4页
第4页 / 共25页
CFCA云证通介绍PPT.ppt_第5页
第5页 / 共25页
点击查看更多>>
资源描述

1、单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2,*,中国金融认证中心,云证通 可靠的电子签名服务,1,4/29/2025,01,挑战及需求,02,解决之道,03,业务场景,目 录,2,4/29/2025,01,挑战及需求,3,4/29/2025,无柜台网点,远程提供所有银行服务,随时随地存款,7,24小时客服服务,.,未来银行,移动为主、多渠道无缝衔接,4,4/29/2025,身份认证问题,交易完整性保护,是否具备责任认定机制,如何实现法律层面的可靠电子签名,移动安全,面临的挑战,背景:场景移动化,PC端的交互需求降低。,5,4/29/2025,多场景满

2、足,多渠道兼容,签名安全性,易用性,低成本,移动电子签名的演进,金融业客户对电子签名的诉求变化,6,4/29/2025,02,解决之道,7,4/29/2025,一代,KEY,:较高安全性,软证书:高易用性,低安全性,2009,2013,蓝牙,Key,音频,Key,OTGKey,.,云证通:分离式签名服务,SIMKey,NKC Key,TEE+SE,二代,KEY,:高安全性,“,所见即所签,”,NOW,3Years,网银认证介质的演进,构建基于移动金融安全解决方法,8,4/29/2025,解决方法,构建基于移动金融安全解决方法,强身份认证,关键交易的完整性、不可抵赖及责任认定:,可信电子签名,司

3、法举证,强身份认证是电子交易的安全基础:,一体式技术:,SIM,、云证通,分离式技术:蓝牙,Key,、金融,IC,卡,手机作为安全认证主要载体,用户只要持有移动数字证书,随时随地签名。,CFCA,面向应用提供符合法律效力、安全便捷数字签名和身份认证服务。,交易安全保障,第三方认证机构,9,4/29/2025,可靠的电子签名服务,安全、便捷的使用数字签名,云证通服务平台,第三方电子认证机构,业务系统,用户,互联网应用,用户在手机上安装,“,云证通,”,APP,或集成,SDK,到应用,APP,。,通过云证通平台下发数字证书。,互联网应用接入云证通平台,无需部署硬件设备,用户使访问互联网服务,将手机

4、作为安全认证载体,进行业务的认证与签名。,基于第三方电子认证机构,的签名服务,面向应用提供符合法律效力、安全便捷数字签名和认证服务。,10,4/29/2025,分离式密钥降低移动端安全风险,安全、便捷的使用数字签名,分离式密钥托管技术,绑定设备指纹,证书,PIN,保护,客户端安全加固,运营基础设施安全,技术专利:,认证方法、服务器及客户端,201610143832.8,认证方法、认证装置、移动设备及服务器,201610082076.4,认证方法、认证装置、移动设备及服务器,201610082748.X,11,4/29/2025,产品组合明细,针对不同的业务场景,选择不同的解决方案,名称,适用对

5、象,建议额度,适用场景,使用频度,动态口令,个人用户,5,万以内,小额,转账、缴费或查询等非关键业务操作,高频,云证通,个人用户,50,万以内,小额,转账、存款、理财,高频,SIM,卡,个人用户,100,万以内,小额,转账、存款、理财,高频,NFC,卡片,Key,个人用户,50-500,万,大额,转账、大额存款、贷款,低频,蓝牙,Key,个人,/,企业用户,500,万以上,大额,转账、贷款、外汇等,低频,12,4/29/2025,用户体验提升,操作更安全有保障,客户价值,提升用户体验、保障交易安全、降低成本,降低部署集成、运营维护成本。,逐步降低传统,USBkey,等硬件采购成本。,代替短信口

6、令验证方式,降低短信服务成本。,降低传统网银适配成本,如,IE,兼容性问题等。,降低用户学习成本,零学习成本。,分担金融机构业务创新过程中的风险成本。,13,4/29/2025,关于加强支付结算管理 防范电信网络新型违法犯罪有关事项的通知(,261,号文),合规解读,法律法规、监管政策,/,技术标准,/,规范,指出,“,除向本人同行账户转账外,银行为个人办理非柜面转账业务,单日累计金额超过,5,万元的,应当采用数字证书或者电子签名等安全可靠的支付指令验证方式。,”,银发2016170号 中国人民银行关于进一步加强银行卡风险管理的通知(,170,号文),“,加强业务开通身份认证安全管理。自201

7、6年11月1日起,各商业银行给予银行卡与支付机构,商业机构建立关联业务时,应严格采用多因素身份认证方式,直接鉴别客户身份,并取得客户授权,身份鉴别应采取以下组合方式之一:,一是采用符合金融电子认证规范(JR/T 0118)的数字证书,并组合交易密码等至少一种认证因素,,二是采用符合动态口令密码应用技术规范(GM/T 0021)的动态令牌设备,并组合交易密码等至少一种认证因素,三是至少组合两种动态认证因素(如动态验证码,给予客户行为的动态挑战应答等),并采用语音、短信、数据(如手机银行、及时通讯、邮件)等至少两种不同通信渠道。,”,1,2,14,4/29/2025,3,合规解读,法律法规、监管政

8、策,/,技术标准,/,规范,金融电子认证规范,网上银行信息系统安全通用规范(银发2012年121号文),4,指出,”,5.2.3.1,证书的签发,,CA,应基于审核通过的用户实名信息签发数字证书,同时需从技术和制度上保证数字证书生成时,用于签名的数字证书对应的私钥只留存在安全的硬件中,(用户有特殊要求并自行采取其他措施保护私钥安全的除外),”,指出,“,针对,C/S,模式客户端,增强要求中提到文件证书应与主机信息绑定,防范证书被非法复制到其他机器上使用,”,。,15,4/29/2025,合规解读,法律法规、监管政策,/,技术标准,/,规范,5,电子签名法要求,云证通,合规性实现,(一)电子签名

9、制作数据用于电子签名时,属于电子签名人专有,私钥通过,CFCA,签发证书、移动设备硬件等进行绑定,并具有,PIN,码保护,确保私钥只由电子签名人掌握,(二),签署时电子签名制作数据仅由电子签名人控制,通过分离式密钥签名技术,只有客户端的密钥参与才能完成签名,(三)签署后对电子签名的任何改动能够被发现,电子签名及证书由第三方,CA,进行认证,保证签名改动能够被发现,(四)签署后对数据电文内容和形式的任何改动能够被发现,对数据的杂凑(,hash,)的签名,保证数据的内容和形式的任何改动被发现,满足电子签名法对于可靠电子签名的要求,16,4/29/2025,03,业务场景,17,4/29/2025,

10、大额转账,交易确认,扫码转账,身份认证,合同签署,在线验证,移动设备身份认证,业务签名,业务场景概览,移动安全主要应用场景,手机,银行,网银,应用,网贷,应用,移动,营销,业务开通,银 行业 务,无卡取现,内 部审 批,票据业务,用户,/,企业,18,4/29/2025,银行柜面,网银,Key,银行卡等,证书下载码,二维码信封,硬件介质,.,对于存量用户可通过网银,Key,在网上银行开通。,网银生成二维码或短口令下载。,通过银行卡要素,+,人脸识别技术远程开通和下载。,1,2,3,临柜开通,在线开通,移动证书开通和下载,应用场景,1,(开通方式),19,4/29/2025,首次登录,验证用户证

11、书,交易,验证交易签名,登录认证,首次登录使用数字证书方式,验证用户身份。,登录认证绑定设备指纹。,银行,APP,应用,1,3,2,4,手机银行,CFCA,用户,应用场景,2,(用户登录手机银行交易),交易,非关键交易可采用短信验证、免密等方式。,关键交易采用数字证书签名、如大额转账。,20,4/29/2025,网银或支付系统生成二维码,用户使用手机扫码签名,网银(,PC,)应用,应用场景,3,网银扫码转账,1,2,21,4/29/2025,安全登录,验证签名并存储,借贷合同协议签署,网贷应用,1,2,3,手机银行,CFCA,用户,应用场景,4,用户通过银行,APP,贷款,4,在线验证,1,、

12、通过移动证书对贷款协议进行数字签名。,2,、展现形式上可为可视化电子签名(签章)。,3,、提供在线验证机制,提供符合法律效率的合同文档存储,。,22,4/29/2025,扫描二维码,移动展业,移动展业系统,CFCA,云证通平台,展业,PAD,应用场景,5,(,移动展业过程中,解决移动展业人员多人共用移动设备的问题,),用户登录生成二维码,验证签名并存储,2,4,3,验证用户身份,1,23,4/29/2025,谢 谢!,中国金融认证中心公众号,主讲人:长孙菲,座机:,010-83256053,手机:,18611625230,邮箱:,zhangsunfei,24,4/29/2025,25,4/29/2025,

展开阅读全文

开通  VIP会员、SVIP会员  优惠大
下载10份以上建议开通VIP会员
下载20份以上建议开通SVIP会员


开通VIP      成为共赢上传
相似文档                                   自信AI助手自信AI助手
搜索标签

当前位置:首页 > 包罗万象 > 大杂烩

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        抽奖活动

©2010-2025 宁波自信网络信息技术有限公司  版权所有

客服电话:4009-655-100  投诉/维权电话:18658249818

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :gzh.png    weibo.png    LOFTER.png 

客服