云签名服务平台

字号：大中小

　　背景介绍

　　近年来随着云计算的发展，企业的软件服务需求逐步从传统模式转变为以SaaS（Software-as-a-Service,软件即服务）为主流的服务模式。

　　在电子签名领域，基于SaaS服务的云平台面临的主要困境是无法使用传统的硬件电子签名载体，企业上云后电子签名安全性如何解决？成为企业上云的一大障碍。

　　CFCA作为电子签名领域的领头企业，研发了面向企业的云签名服务平台，致力于解决企业在云端的身份认证、数据签名、数据传输等安全问题，为企业的创新提供安全服务保障。

　　解决方案

　　CFCA云签名服务平台，以银企直连业务场景为案例进行介绍，对比传统银企直连模式和基于SaaS的银企直连模式。

　　传统银企直连架构

　　银企直连业务需要使用电子签名技术保证其交易过程的安全性、业务数据的防篡改和防抵赖，而传统银企直连业务需要在企业端部署硬件服务器、Ukey、前置代理程序，或者使用加密机等硬件设备，以实现电子签名技术中私钥的妥善保存。架构如下图所示：

云签名服务平台

传统银企直连架构

　　随着云计算的普及，越来越多的企业使用SaaS的模式。面临传统的硬件设备无法走上云端，电子签名技术中私钥如何在云端的安全存储？成为企业上云的一大难题。

　　基于SaaS的银企直连架构

　　CFCA的云签名平台应运而生。该平台通过CFCA自主研发的协同签名专利技术实现云端的身份认证、数据签名、数据加密等安全保障；替代了传统的加密机、Ukey、文件证书等形式的私钥存储，保障了企业上云之后的电子签名安全问题。系统架构如下图所示：

云签名服务平台

基于SaaS的银企直连架构

　　应用场景

　　CFCA云签名服务平台致力于解决企业在云端的身份认证、数据签名、数据传输等安全保障。应用场景可广泛应用于银行、互联网金融、O2O、物联网、证券、电子商务等领域。

　　方案优势

　　1、电子签名技术在SaaS模式下的应用，无需接入传统的硬件私钥存储设备；客户端可直接作为安全认证载体，实现电子签名；

　　2、银企直连应用中，可实现一个客户端支持多家银行的银企直连业务接入;解决多家银行对接中部署多台硬件银企直连设备的问题；

　　3、兼容性高，支持微软云、阿里云、百度云、腾讯云等多家云平台；

　　4、用户界面简洁、操作简便，支持证书在线下载。

　　应用案例