CFCA云证通介绍PPT.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2,*,中国金融认证中心,云证通 可靠的电子签名服务,1,4/29/2025,01,挑战及需求,02,解决之道,03,业务场景,目 录,2,4/29/2025,01,挑战及需求,3,4/29/2025,无柜台网点,远程提供所有银行服务,随时随地存款,7,24小时客服服务,.,未来银行,移动为主、多渠道无缝衔接,4,4/29/2025,身份认证问题,交易完整性保护,是否具备责任认定机制,如何实现法律层面的可靠电子签名,移动安全,面临的挑战,背景：场景移动化，PC端的交互需求降低。,5,4/29/2025,多场景满足,多渠道兼容,签名安全性,易用性,低成本,移动电子签名的演进,金融业客户对电子签名的诉求变化,6,4/29/2025,02,解决之道,7,4/29/2025,一代,KEY,：较高安全性,软证书：高易用性，低安全性,2009,2013,蓝牙,Key,音频,Key,OTGKey,.,云证通：分离式签名服务,SIMKey,NKC Key,TEE+SE,二代,KEY,：高安全性,“,所见即所签,”,NOW,3Years,网银认证介质的演进,构建基于移动金融安全解决方法,8,4/29/2025,解决方法,构建基于移动金融安全解决方法,强身份认证,关键交易的完整性、不可抵赖及责任认定：,可信电子签名,司法举证,强身份认证是电子交易的安全基础：,一体式技术：,SIM,、云证通,分离式技术：蓝牙,Key,、金融,IC,卡,手机作为安全认证主要载体,用户只要持有移动数字证书，随时随地签名。,CFCA,面向应用提供符合法律效力、安全便捷数字签名和身份认证服务。,交易安全保障,第三方认证机构,9,4/29/2025,可靠的电子签名服务,安全、便捷的使用数字签名,云证通服务平台,第三方电子认证机构,业务系统,用户,互联网应用,用户在手机上安装,“,云证通,”,APP,或集成,SDK,到应用,APP,。,通过云证通平台下发数字证书。,互联网应用接入云证通平台，无需部署硬件设备,用户使访问互联网服务，将手机作为安全认证载体,进行业务的认证与签名。,基于第三方电子认证机构,的签名服务，面向应用提供符合法律效力、安全便捷数字签名和认证服务。,10,4/29/2025,分离式密钥降低移动端安全风险,安全、便捷的使用数字签名,分离式密钥托管技术,绑定设备指纹,证书,PIN,保护,客户端安全加固,运营基础设施安全,技术专利：,认证方法、服务器及客户端,201610143832.8,认证方法、认证装置、移动设备及服务器,201610082076.4,认证方法、认证装置、移动设备及服务器,201610082748.X,11,4/29/2025,产品组合明细,针对不同的业务场景，选择不同的解决方案,名称,适用对象,建议额度,适用场景,使用频度,动态口令,个人用户,5,万以内,小额,转账、缴费或查询等非关键业务操作,高频,云证通,个人用户,50,万以内,小额,转账、存款、理财,高频,SIM,卡,个人用户,100,万以内,小额,转账、存款、理财,高频,NFC,卡片,Key,个人用户,50-500,万,大额,转账、大额存款、贷款,低频,蓝牙,Key,个人,/,企业用户,500,万以上,大额,转账、贷款、外汇等,低频,12,4/29/2025,用户体验提升,操作更安全有保障,客户价值,提升用户体验、保障交易安全、降低成本,降低部署集成、运营维护成本。,逐步降低传统,USBkey,等硬件采购成本。,代替短信口令验证方式，降低短信服务成本。,降低传统网银适配成本，如,IE,兼容性问题等。,降低用户学习成本，零学习成本。,分担金融机构业务创新过程中的风险成本。,13,4/29/2025,关于加强支付结算管理 防范电信网络新型违法犯罪有关事项的通知（,261,号文）,合规解读,法律法规、监管政策,/,技术标准,/,规范,指出,“,除向本人同行账户转账外，银行为个人办理非柜面转账业务，单日累计金额超过,5,万元的，应当采用数字证书或者电子签名等安全可靠的支付指令验证方式。,”,银发2016170号 中国人民银行关于进一步加强银行卡风险管理的通知（,170,号文）,“,加强业务开通身份认证安全管理。自2016年11月1日起，各商业银行给予银行卡与支付机构，商业机构建立关联业务时，应严格采用多因素身份认证方式，直接鉴别客户身份，并取得客户授权，身份鉴别应采取以下组合方式之一：,一是采用符合金融电子认证规范（JR/T 0118）的数字证书，并组合交易密码等至少一种认证因素,，二是采用符合动态口令密码应用技术规范（GM/T 0021）的动态令牌设备，并组合交易密码等至少一种认证因素，三是至少组合两种动态认证因素（如动态验证码，给予客户行为的动态挑战应答等），并采用语音、短信、数据（如手机银行、及时通讯、邮件）等至少两种不同通信渠道。,”,1,2,14,4/29/2025,3,合规解读,法律法规、监管政策,/,技术标准,/,规范,金融电子认证规范,网上银行信息系统安全通用规范（银发2012年121号文）,4,指出,”,5.2.3.1,证书的签发，,CA,应基于审核通过的用户实名信息签发数字证书，同时需从技术和制度上保证数字证书生成时，用于签名的数字证书对应的私钥只留存在安全的硬件中,（用户有特殊要求并自行采取其他措施保护私钥安全的除外）,”,指出,“,针对,C/S,模式客户端，增强要求中提到文件证书应与主机信息绑定，防范证书被非法复制到其他机器上使用,”,。,15,4/29/2025,合规解读,法律法规、监管政策,/,技术标准,/,规范,5,电子签名法要求,云证通,合规性实现,（一）电子签名制作数据用于电子签名时，属于电子签名人专有,私钥通过,CFCA,签发证书、移动设备硬件等进行绑定，并具有,PIN,码保护，确保私钥只由电子签名人掌握,（二）,签署时电子签名制作数据仅由电子签名人控制,通过分离式密钥签名技术，只有客户端的密钥参与才能完成签名,（三）签署后对电子签名的任何改动能够被发现,电子签名及证书由第三方,CA,进行认证，保证签名改动能够被发现,（四）签署后对数据电文内容和形式的任何改动能够被发现,对数据的杂凑（,hash,）的签名，保证数据的内容和形式的任何改动被发现,满足电子签名法对于可靠电子签名的要求,16,4/29/2025,03,业务场景,17,4/29/2025,大额转账,交易确认,扫码转账,身份认证,合同签署,在线验证,移动设备身份认证,业务签名,业务场景概览,移动安全主要应用场景,手机,银行,网银,应用,网贷,应用,移动,营销,业务开通,银 行业 务,无卡取现,内 部审 批,票据业务,用户,/,企业,18,4/29/2025,银行柜面,网银,Key,银行卡等,证书下载码,二维码信封,硬件介质,.,对于存量用户可通过网银,Key,在网上银行开通。,网银生成二维码或短口令下载。,通过银行卡要素,+,人脸识别技术远程开通和下载。,1,2,3,临柜开通,在线开通,移动证书开通和下载,应用场景,1,（开通方式）,19,4/29/2025,首次登录,验证用户证书,交易,验证交易签名,登录认证,首次登录使用数字证书方式，验证用户身份。,登录认证绑定设备指纹。,银行,APP,应用,1,3,2,4,手机银行,CFCA,用户,应用场景,2,（用户登录手机银行交易）,交易,非关键交易可采用短信验证、免密等方式。,关键交易采用数字证书签名、如大额转账。,20,4/29/2025,网银或支付系统生成二维码,用户使用手机扫码签名,网银（,PC,）应用,应用场景,3,网银扫码转账,1,2,21,4/29/2025,安全登录,验证签名并存储,借贷合同协议签署,网贷应用,1,2,3,手机银行,CFCA,用户,应用场景,4,用户通过银行,APP,贷款,4,在线验证,1,、通过移动证书对贷款协议进行数字签名。,2,、展现形式上可为可视化电子签名（签章）。,3,、提供在线验证机制，提供符合法律效率的合同文档存储,。,22,4/29/2025,扫描二维码,移动展业,移动展业系统,CFCA,云证通平台,展业,PAD,应用场景,5,（,移动展业过程中，解决移动展业人员多人共用移动设备的问题,）,用户登录生成二维码,验证签名并存储,2,4,3,验证用户身份,1,23,4/29/2025,谢 谢！,中国金融认证中心公众号,主讲人：长孙菲,座机：,010-83256053,手机：,18611625230,邮箱：,zhangsunfei,24,4/29/2025,25,4/29/2025,