財務(wù)資金安全解決方案
作為國家授權(quán)的權(quán)威CA機構(gòu)，從身份、操作行為、數(shù)據(jù)保存及傳輸、電子證據(jù)等多方面保障財務(wù)資金系統(tǒng)的安全、合規(guī)。
需求背景
-
-
-
行為防抵賴
系統(tǒng)應(yīng)通過一定方式，保證有足夠合法證據(jù)證明消息發(fā)送或接受事實真實發(fā)生。
-
-
-
-
數(shù)據(jù)機密
系統(tǒng)應(yīng)在傳輸過程中對數(shù)據(jù)進(jìn)行加密，防止賬號、密碼、交易數(shù)據(jù)信息被非法截獲。
-
-
-
-
數(shù)據(jù)完整
數(shù)據(jù)未經(jīng)授權(quán)不能改變特征，系統(tǒng)應(yīng)防止在交易過程中信息被非法修改，確保交易信息完整性。
-
-
-
-
身份真實
每個訪問資金管理系統(tǒng)的用戶身份真實可靠，轉(zhuǎn)賬前需確認(rèn)雙方身份。
-
應(yīng)用場景
- 付款單制單、付款單審核
-
流程介紹
1、出納制作付款單時，使用U-Key（證書私鑰）對單據(jù)的核心數(shù)據(jù)簽名，產(chǎn)生簽名值，連同單據(jù)一同提交給業(yè)務(wù)系統(tǒng)保存；
2、財務(wù)人員在審核單據(jù)時，使用單據(jù)核心數(shù)據(jù)、簽名值及出納的公鑰證書驗簽，驗證通過則表示：付款單據(jù)在提交業(yè)務(wù)系統(tǒng)的傳輸、存儲單據(jù)到數(shù)據(jù)庫及后續(xù)取出數(shù)據(jù)做審核的整體流程中未被篡改、數(shù)據(jù)真實有效、出納使用證書合法有效并與出納的系統(tǒng)賬戶唯一對應(yīng)。單據(jù)確認(rèn)由出納制做提交，審核通過；反之，則存在數(shù)據(jù)被篡改、證書偽造或冒用他人證書的可能，審核拒絕；
補充：出納證書應(yīng)在充分認(rèn)證人員身份后，由第三方CA機構(gòu)簽發(fā)證書；再由業(yè)務(wù)系統(tǒng)管理員將證書與出納用戶的系統(tǒng)賬戶綁定，再交給出納使用。
方案架構(gòu)
方案亮點
-
合法合規(guī)，國家授權(quán)CA機構(gòu)保障
-
服務(wù)響應(yīng)快，7X24小時專業(yè)團(tuán)隊
-
實施周期短，快速落地上線
-
方案成熟，超千家用戶應(yīng)用
