数字身份
身份核验
证书发放
服务器证书
签名应用
数据安全
司法存证
密码硬件
服务平台
证书常见问题支持
数字证书设备认证测试
可信数字身份
CFCA融合身份认证、数字证书基础能力,构建以“身份可信、行为可信、数据可信”为核心要义的数字信任体系。
密码控件
产品介绍
安全输入控件用于保证用户在浏览器、桌面客户端、移动客户端中输入信息的安全性,防止运行在用户系统上的病毒、木马等恶意程序入侵窃取用户输入的敏感信息。确保用户输入、本地缓存、网络传输整个流程中,输入的敏感信息不被窃取。
防御范围
应用环境
支持浏览器
安全特性
(1)优先数据处理:密码控件优先获得敏感数据,并做数据混淆,防止恶意程序获取数据;
(2)内存加密:使用对称算法对内存中敏感数据进行即时加密,防止内存攻击;
(3)传输加密:使用非对称加密算法对数据进行加密传输到服务器,保证只有服务器私钥才能解密数据;
(4)防重放攻击:在加密算法中使用客户端和服务器随机数,保证一次一密,防止窃听和重放攻击;
(5)反调试机制:反调试机制能够保证程序在运行过中不被木马和黑客跟踪;
(6)防键盘窃听:输入数据在内存中进行加密,每输入一个密码实时加密到内存中,不会被显示和传递。
应用场景
产品特色
(1)支持多平台,提供桌面、移动平台上多种开发组件
(2)内核层防护,从系统底层保证敏感数据安全
(3)纵深防护,对数据传输过程中的多个环节进行防护,保证数据安全抵达后台服务器
(4)支持国密算法加密,符合国内政策法规
成功案例