需求背景
-
-
-
行為防抵賴
系統(tǒng)應通過一定方式，保證有足夠合法證據(jù)證明消息發(fā)送或接受事實真實發(fā)生。
-
-
-
-
數(shù)據(jù)機密
系統(tǒng)應在傳輸過程中對數(shù)據(jù)進行加密，防止賬號、密碼、交易數(shù)據(jù)信息被非法截獲。
-
-
-
-
數(shù)據(jù)完整
數(shù)據(jù)未經(jīng)授權不能改變特征，系統(tǒng)應防止在交易過程中信息被非法修改，確保交易信息完整性。
-
-
-
-
身份真實
每個訪問資金管理系統(tǒng)的用戶身份真實可靠，轉賬前需確認雙方身份。
-
應用場景
- 付款單制單、付款單審核
-
流程介紹
1、出納制作付款單時，使用U-Key（證書私鑰）對單據(jù)的核心數(shù)據(jù)簽名，產(chǎn)生簽名值，連同單據(jù)一同提交給業(yè)務系統(tǒng)保存；
2、財務人員在審核單據(jù)時，使用單據(jù)核心數(shù)據(jù)、簽名值及出納的公鑰證書驗簽，驗證通過則表示：付款單據(jù)在提交業(yè)務系統(tǒng)的傳輸、存儲單據(jù)到數(shù)據(jù)庫及后續(xù)取出數(shù)據(jù)做審核的整體流程中未被篡改、數(shù)據(jù)真實有效、出納使用證書合法有效并與出納的系統(tǒng)賬戶唯一對應。單據(jù)確認由出納制做提交，審核通過；反之，則存在數(shù)據(jù)被篡改、證書偽造或冒用他人證書的可能，審核拒絕；
補充：出納證書應在充分認證人員身份后，由第三方CA機構簽發(fā)證書；再由業(yè)務系統(tǒng)管理員將證書與出納用戶的系統(tǒng)賬戶綁定，再交給出納使用。
方案架構
方案亮點
-
合法合規(guī)，國家授權CA機構保障
-
服務響應快，7X24小時專業(yè)團隊
-
實施周期短，快速落地上線
-
方案成熟，超千家用戶應用
