近日，中國進出口銀行（以下簡稱“進出口銀行”）與中國金融認證中心（CFCA）共同合作，通過銀企云安全服務，實現“小微企業直貸業務”中企業信息等貸款資料文件的在線安全傳輸，為進出口銀行開展普惠金融業務提供安全保障。

…………………………………………………………………………………………………………………………………

近年來，隨著國內云服務產業的發展，云服務廠商不斷增多。企業把業務系統托管到云端，如今看來不再是什么新鮮的事兒了。不過系統“上云”后，將無法使用任何外接硬件設備，如何還能安全高效地實現密碼應用？這一問題正在變得日益凸顯，甚至一定程度上阻礙了國內云計算產業的發展。

基于此，CFCA 重磅推出“銀企云安全服務”（以下簡稱“銀企云”），以數字證書簽名驗簽為基礎結合CFCA特有的先進技術，通過客戶端、服務端協同遠程調用的方式，面向企業提供符合法律效力、安全便捷的一站式簽名驗簽、加密解密及認證服務。

銀企云分為客戶端和服務端兩部分?？蛻舳瞬皇芷髽I云系統限制，能很好的兼容各種主流云服務廠商，通過服務端下發數字證書到客戶端，并可在配置后將客戶端直接作為安全認證載體，以服務端口形式為企業提供簽名驗簽及通訊加密等基礎密碼應用服務。企業使用銀企云服務，無需部署任何硬件設備。

銀企云安全服務架構圖

銀企云具有高安全性，首次安裝時會與企業云端的關鍵信息綁定，客戶端與服務端采用SSL加密通訊，且均有黑白名單控制機制；應用密鑰分散協同簽名技術，完成對業務報文的簽名，同時每次調用服務時都需要對客戶端進行真偽鑒別，并配合海量密鑰應用技術，實現對離散密鑰分量安全存儲及調用；符合電子簽名法專有?？?，簽名后針對簽名或原文的任何改動都能夠被發現等相關要求。

密鑰分散協同簽名技術

海量密鑰應用技術

目前，已有超過170多家銀行正在使用由CFCA提供的基于密鑰分散技術的相關服務。未來，CFCA銀企云會繼續著力于為云上密碼應用提供更為安全、有力的支撐，成為提供全行業各領域各類產品云端密碼使用的綜合基礎服務。作為國家級權威安全認證機構，國家重要的信息安全基礎設施，CFCA將始終秉承守正創新的原則，為賦能金融服務“安全可控、提質增效”砥礪前行。

責任編輯：韓希宇