随着云计算、移动互联网技术的飞速发展和广泛应用,手机作为智能移动终端逐步取代传统PC,安全认证方式也逐渐从电脑USBKey认证转为以智能手机为依托的移动端认证。
正所谓“手机在手,天下我有”。摆脱传统电子签名方式的不便,只需下载一个App即可随时随地办理转账汇款、购买理财产品等业务,这才是能够让客户感到“真香”的畅快体验。
成立于千禧年,根植在京津冀核心腹地,作为廊坊市政府发起设立的地方一级法人银行,廊坊银行始终秉持“服务国家战略、服务区域经济、服务人民群众”的历史使命,在市委、市政府的坚强领导下,在省、市监管部门的管理支持下,深耕市场、量质并举,为区域经济发展提供有力支撑。
2016年,廊坊银行推出廊坊银行手机银行App,旨在打造集账户查询、转账汇款等为一体的移动金融服务平台,为客户提供更加便捷、优质的在线服务。同时,廊坊银行与中国金融认证中心(CFCA)合作,接入CFCA云证通签名服务平台(简称“云证通”),为银行数字化创新提供服务支撑,帮助银行打造兼顾安全性与用户体验的移动金融产品。
云证通是CFCA面向手机应用提供的符合法律效力、安全便捷的云端移动证书数字签名服务。其基于权威、可靠的第三方电子认证机构,以手机作为安全认证载体,客户只需要拥有一张HKE证书(即CFCA基于主机虚拟Key,研发的移动端安全数字证书机制),就可使用数字签名服务,做到随时、随地、随签。
值得一提的是,云证通采用证书密钥分散生成及分散加密保护技术,服务端和手机客户端各生成不同的用户证书私钥,并且各私钥之间无直接关系,以确保私钥仅为电子签名人掌握。在进行电子签名时,客户端和服务端证书私钥分别对原文进行签名,最终协同合成完整签名信息。同时,电子签名及证书由CFCA进行验证,保证针对签名数据内容和形式的任何改动均可被发现。
廊坊银行接入云证通签名服务平台,主要应用于廊坊银行手机银行App用户登录、转账汇款、合同签署等场景,为其带来了以下三方面的提升:
第一,转账限额更高
央行规定,除向本人同行账户转账外,银行为个人办理非柜面转账业务时,单日累计转账金额超过5万元应当使用数字证书。CFCA云证通充分保障交易的安全性,让每位用户的单日累计转账限额提高至100万元,用户可以轻松完成大额转账。
第二,数字签名技术更安全
云证通采用自主研发的分离式密钥签名算法,保障廊坊银行手机银行用户的交易安全;金融级安全基础设施,让云服务运营环境安全可靠。
第三,免硬件U盾更省钱、便利。
传统的网银安全认证主要采用硬件USBKey的方式。银行接入云证通后,无需购买硬件证书载体设备,无需投入大量的系统建设和运维费用,且用户也无需携带其他外设,只需一部手机,打开手机银行App便可随时随地签名。
云证通签名服务平台通过“证书秘钥分散存储+协同签名”的技术应用,让廊坊银行手机银行App做到安全与便捷并驾齐驱,让用户体验感实现安心与省心二者兼得。
未来,CFCA将始终坚持以数字安全为基础,顺应时代要求,推动数字安全产业高质量发展,打造安全、合规、便捷的云服务平台,竭诚为客户提供值得信赖的移动端数字证书应用方案。
（来源：News快报）
