天威云数字证书-云巴巴 -云巴巴

数字证书

天威云数字证书服务旨在为互联网业务相关方（人员、企业、设备）提供的基于密码技术的服务，支持多种安全的加密算法，包括国产 SM2 算法，国际标准非对称算法 RSA，对称算法 AES、DES、3DES，哈希算法 SHA1、SHA256。支持签发 SM2 证书

立即咨询

产品概述

　　天威云数字证书服务旨在为互联网业务相关方（人员、企业、设备）提供的基于密码技术的服务，支持多种安全的加密算法，包括国产 SM2 算法，国际标准非对称算法 RSA，对称算法 AES、DES、3DES，哈希算法 SHA1、SHA256。支持签发 SM2 证书和 RSA 2048证书，证书类型包括单证书、双证书、事件证书。采用先进的设计模式并具有完善的功能，设计的证书容量为亿级，可根据需要进行灵活扩展，以满足不同规模用户自主建立 PKI/CA 平台的需求。

产品架构

　　如图所示，数字证书服务以天威诚信数字认证中心CA系统、天威云运营管理平台为基础，通过天威云控制台、OpenAPI、半托管证书等不同形式为应用提供服务。

产品功能

天威云运营管理平台是基于多项产品提供一体化服务、一站式购买。天威云运营管理平台为天威云控制台的服务运营管理平台，提供的服务包括支付服务、发票服务、配送服务、短信服务、工单服务、监控服务、计费服务、服务用量统计、财务服务、产品管理服务、客户管理服务等

OpenAPI服务主要功能包括证书API服务的开通流程介绍，以及证书签发、证书更新、证书吊销的在线接口文档、代码示例，并支持在线下载接口调用Demo。

天威云控制台用于证书半托管与OpenAPI方式发放数字证书，主要功能包括半托管证书、证书OpenAPI的服务开通、实名认证、创建应用、服务用量统计、日志统计等功能；天威云控制台中半托管证书服务功能包括企业管理员创建/批量创建用户、修改用户信息、删除用户信息、制作/批量制作证书、查看证书、吊销证书等功能。

产品优势/特性

证书半托管优势

国家权威认证资质
具备《电子认证服务许可证》具备《电子人认证服务使用密码许可证》，同时对所提供服务的产品具有相关发明专利、软件著作权等。
降低企业成本
提供企业客户在线签发、更新、吊销功能，降低企业集成成本，提高工作效率。
稳定的运营服务
配备了专业、可靠的运营管理团队，7*24小时不间断运营服务。

证书API服务优势

稳定的API服务
年度总签发量超1.8亿张，稳定提供高并发、高吞吐量的证书服务
响应快
接口响应时间快，0-200ms 占比99.86%
TPS高
每秒事务处理数500-1000

电子招投标——双证书API服务

背景介绍

1）招投标要求
第四十条招标投标活动中的下列数据电文应当按照《中华人民共和国电子签名法》和招标文件的要求进行电子签名并进行电子存档
2）身份安全保障
电子招投标对于各方身份的准确性要求非常高，需要确保招标方、专家、投标方以及代理机构登录招投标网络身份与真实身份一致
3）信息机密性和完整性
确保机密文件在网络传输过程中不被窃用，不被窜改

解决方案

1）采用网上招投标系统解决方案，紧贴招标、投标、开标、评标、公告一系列业务流程，提供灵活弹性、安全可靠、功能完备的认证服务，助力招投标信息化发展
2）数字证书认证系统实现技术和数据符合《中华人民共和国电子签名法》等有关的法律法规的要求，为业务提供了有效的法律保障
3）提供硬证书及中间件，确定进入招投标平台的用户身份，保证只有身份真实且有访问授权的用户才能登录网上招标平台进行投标

财务资金系统 ——半托管证书服务

背景介绍

1）按照用户的合法性和资源的控制策略来划分访问控制，必须保证是经过预授权的合法用户才能访问被授权的合法资源
2）传输在财务人员与财务资金系统服务器之间的敏感、机密信息和交易数据都是需要保密的数据，这些数据在传输过程中可能被截取并加以利用，确保数据的机密性对于财务资系统将成为重要迫切需求之一
3）在保证信息机密性的同时，还需要保证敏感财务数据的完整传输
4）需要提供一种有效的机制，来保障财务资金系统中传递信息的不可抵赖性

解决方案

1）采用财务资金解决方案，系统设计遵循模块化设计的原则，具有良好的兼容性，方便和其他系统互联互通。
2）提供硬证书及中间件，保障财务资金系统中传递信息的不可抵赖性
3）实现身份认证、数字加密、时间公证和电子签名等服务，并保证服务的实体之间能够安全地互联互通，不会造成互操作问题。

电子商务 ——证书API服务

背景介绍

1）互联网频现盗号现象，非法用户通过网络窃取个人账户信息，并使用其买卖交易
2）非法用户可篡改通过网络的个人数据，或者是修改服务器数据库中的个人信息
3）用户可以对已下过的订单和收货操作进行抵赖等等

解决方案

1）采用证书API方式解决方案，主要加强用户账户的安全和管理工作
2）提供移动端证书应用中间件，提高移动端的用户体验
3）为京东商城的企业用户、个人用户等签发数字证书，保障接口性能及服务稳定性，目前已发放2亿多张