財(cái)務(wù)資金安全解決方案
作為國(guó)家授權(quán)的權(quán)威CA機(jī)構(gòu)，從身份、操作行為、數(shù)據(jù)保存及傳輸、電子證據(jù)等多方面保障財(cái)務(wù)資金系統(tǒng)的安全、合規(guī)。
需求背景
-
-
-
行為防抵賴
系統(tǒng)應(yīng)通過(guò)一定方式，保證有足夠合法證據(jù)證明消息發(fā)送或接受事實(shí)真實(shí)發(fā)生。
-
-
-
-
數(shù)據(jù)機(jī)密
系統(tǒng)應(yīng)在傳輸過(guò)程中對(duì)數(shù)據(jù)進(jìn)行加密，防止賬號(hào)、密碼、交易數(shù)據(jù)信息被非法截獲。
-
-
-
-
數(shù)據(jù)完整
數(shù)據(jù)未經(jīng)授權(quán)不能改變特征，系統(tǒng)應(yīng)防止在交易過(guò)程中信息被非法修改，確保交易信息完整性。
-
-
-
-
身份真實(shí)
每個(gè)訪問(wèn)資金管理系統(tǒng)的用戶身份真實(shí)可靠，轉(zhuǎn)賬前需確認(rèn)雙方身份。
-
應(yīng)用場(chǎng)景
- 付款單制單、付款單審核
-
流程介紹
1、出納制作付款單時(shí)，使用U-Key（證書(shū)私鑰）對(duì)單據(jù)的核心數(shù)據(jù)簽名，產(chǎn)生簽名值，連同單據(jù)一同提交給業(yè)務(wù)系統(tǒng)保存；
2、財(cái)務(wù)人員在審核單據(jù)時(shí)，使用單據(jù)核心數(shù)據(jù)、簽名值及出納的公鑰證書(shū)驗(yàn)簽，驗(yàn)證通過(guò)則表示：付款單據(jù)在提交業(yè)務(wù)系統(tǒng)的傳輸、存儲(chǔ)單據(jù)到數(shù)據(jù)庫(kù)及后續(xù)取出數(shù)據(jù)做審核的整體流程中未被篡改、數(shù)據(jù)真實(shí)有效、出納使用證書(shū)合法有效并與出納的系統(tǒng)賬戶唯一對(duì)應(yīng)。單據(jù)確認(rèn)由出納制做提交，審核通過(guò)；反之，則存在數(shù)據(jù)被篡改、證書(shū)偽造或冒用他人證書(shū)的可能，審核拒絕；
補(bǔ)充：出納證書(shū)應(yīng)在充分認(rèn)證人員身份后，由第三方CA機(jī)構(gòu)簽發(fā)證書(shū)；再由業(yè)務(wù)系統(tǒng)管理員將證書(shū)與出納用戶的系統(tǒng)賬戶綁定，再交給出納使用。
方案架構(gòu)
方案亮點(diǎn)
-
合法合規(guī)，國(guó)家授權(quán)CA機(jī)構(gòu)保障
-
服務(wù)響應(yīng)快，7X24小時(shí)專業(yè)團(tuán)隊(duì)
-
實(shí)施周期短，快速落地上線
-
方案成熟，超千家用戶應(yīng)用
