词条 | 山西省数字证书认证中心 |
释义 | 山西省数字证书认证中心(有限公司),简称“山西CA”,是受省国家密码管理部门和信息产业主管部门监督、指导的第三方电子认证服务机构,是山西省内唯一符合《中华人民共和国电子签名法》和《电子政务电子认证服务管理办法》的可信认证服务机构。作为山西省内专业的信息安全服务提供商,山西CA致力于为党政机关、企事业单位和社会公众等提供电子认证、可信签名、网站安全运维、内网安全防护、数据防泄漏等信息安全服务。 中心简介山西CA拥有领先的技术,完善的项目管理体系,科学的信息安全服务流程和专业的信息安全服务队伍。 山西CA秉承“满足客户的信息安全需求是我们的第一要务,让信息更安全是我们的成功标准”这一服务理念,为用户提供优质的信息安全服务。 山西CA的主要股东吉大正元公司是国内最大的公钥基础设施(PKI)产品提供商,从事信息安全产品的研发、生产和销售,在国内信息安全领域处于领先地位。 中心资质《电子认证服务使用密码许可证》[证书编号0023] 《电子认证服务许可证》[证书编号ECP14010007024] 《关于同意开展电子政务电子认证服务的通知》(国密局字[2010]329号) 中共山西省委办公厅、山西省人民政府办公厅转发《关于推广应用数字证书确保信息安全的意见》的通知(厅字 [2004]60号) 中心理念愿景做山西省内权威的电子认证服务机构 做山西省内专业的信息安全服务提供商。 服务理念满足客户的信息安全需求是我们的第一要务。 让信息更安全是我们的成功标准。 电子认证服务介绍数字证书作为保证网上各种业务安全的一个最理想和有效的安全措施,在《电子签名法》的法律保障下,已经在电子政务、网上银行、网上交易等各领域中得到了广泛应用。 什么是数字证书数字证书,是由权威公正的第三方机构即CA中心签发的,用于标识网络用户身份信息的一系列数据;是用来在网络通讯中识别通讯各方的身份,即要在互联网上证明"我是谁"的网络身份证件。就如同现实生活中的每个人、每个单位都要拥有一张(或几张)证明其身份、资质、资格的证件一样,在网络虚拟环境中活动的每个人、每个单位都应该拥有一张(或几张)证明其网络身份、资质、资格的数字证书。 数字证书的种类个人证书 单位证书 设备证书 代码签名证书 数字证书作用数字证书认证体系是以密码技术为基础的网络信任体系,采用国际、国内一致公认的PKI(公开密钥基础设施)技术,主要解决了下述四个方面的问题: l 身份验证:网上的活动的双方互不见面,必须在交流时确认对方的真实身份。 l 数据的机密性:就是要保证在网上传送的数据不被第三方窃取。对敏感信息进行加密,即使别人截获数据也无法得到其中的真实内容。 l 数据的完整性:是指数据在传输过程中不被篡改,即使被篡改也可被及时发现和纠正。 l 不可抵赖性:是指对网上传输的重要文件,用数字证书进行签名,保证发送方不能否认他发送的信息。 数字证书的申请流程数字证书业务流程解决方案电子订单安全解决方案 行政审批安全解决方案 网上采购安全解决方案 安全公文传输解决方案 电子印章安全应用方案 远程安全访问解决方案 终端安全解决方案 统一身份认证解决方案 成功案例山西省省内网上煤炭订货系统 中国(太原)煤炭交易中心电子认证安全应用 太原市国税网上缴税 太原市国土资源局网上审批 省建设厅建筑市场监管信息系统数据申报 省民政厅民间组织年检 晋中市政府电子公文 运城县乡安全电子公文 省煤炭运销集团电子公文 北方风雷电子公文 省电力设计院电子签名系统 同省联通合作推广安全电子公文传输系统 …… 服务内容一、证书业务服山西CA在《SXCA电子认证业务规则》基础上,结合用户的实际需求和具体情况,为用户提供证书签证、证书发放、证书更新、证书吊销、证书解锁和证书查询等证书业务服务。 1、证书申请 证书申请证书申请者向山西CA提交证书申请的过程。 2、证书发放 山西CA为用户制作完成证书后,将通知证书申请者领取证书的方式,证书的申请者按照山西CA证书的服务流程领取数字证书。 3、证书更新 证书更新指山西CA在不改变证书中订户的公钥或其他任何信息的情况下,为证书订户签发一张新证书。在用户证书到期前,用户需要获得新的证书以保持证书使用的连续性。 4、证书吊销 当密钥遗失、介质损坏、证书信息变更、证书用户证件失效时,山西CA将证书及时吊销并更新黑名单(CRL)。 5、证书解锁 用户遗忘证书保护口令,或多次输入错误的保护口令导致证书介质锁死时,山西CA提供证书解锁服务。解锁时间为1个工作日。 6、证书查询 山西CA为用户和信息系统提供证书与黑名单的查询及下载服务。对于所有用户均可通过山西CA证书发布系统及目录服务系统进行证书信息的查询。 7、密钥恢复 用户证书的签名密钥对由用户的密码设备(如智能密码钥匙USB KEY或智能IC卡)生成,签名密钥对由用户的密码设备保管。加密密钥对由山西省密钥管理中心生成,山西省密钥管理中心提供加密密钥的生成、备份和恢复服务,密钥恢复工作按照该机构的规定开展。山西CA配合山西省密钥管理中心相关密钥恢复工作。 二、技术支持服务 1、使用帮助服务 山西CA提供解决用户在数字证书的申请、更新和解锁等环节中遇到的各类业务办理问题,以及在证书登录、证书加密和数字签名等环节中遇到的各类证书应用问题的帮助服务。 2、咨询培训服务 面向数字证书用户,山西CA提供使用手册、在线视频、集中授课等证书办理及使用方面的培训服务。 3、应急保障服务 当信息系统发生重大事件或特殊应急事件时,山西CA根据用户单位的要求而临时提供的超越常规要求的应急保障服务。 4、应用集成支持服务 山西CA提供针对客户信息系统的电子认证安全需求分析、电子认证法律法规、技术体系的咨询,设计满足业务要求的电子认证及电子签名服务方案;并且提供面向多种应用环境的证书应用接口程序供应用系统集成和调用。 山西CA总体服务流程 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。