隨著云計算、移動互聯網技術的飛速發展和廣泛應用，手機作為智能移動終端逐步取代傳統PC，安全認證方式也逐漸從電腦USBKey認證轉為以智能手機為依托的移動端認證。

正所謂“手機在手，天下我有”。擺脫傳統電子簽名方式的不便，只需下載一個App即可隨時隨地辦理轉賬匯款、購買理財產品等業務，這才是能夠讓客戶感到“真香”的暢快體驗。

(資料圖)

成立于千禧年，根植在京津冀核心腹地，作為廊坊市政府發起設立的地方一級法人銀行，廊坊銀行始終秉持“服務國家戰略、服務區域經濟、服務人民群眾”的歷史使命，在市委、市政府的堅強領導下，在省、市監管部門的管理支持下，深耕市場、量質并舉，為區域經濟發展提供有力支撐。

2016年，廊坊銀行推出廊坊銀行手機銀行App，旨在打造集賬戶查詢、轉賬匯款等為一體的移動金融服務平臺，為客戶提供更加便捷、優質的在線服務。同時，廊坊銀行與中國金融認證中心（CFCA）合作，接入CFCA云證通簽名服務平臺（簡稱“云證通”），為銀行數字化創新提供服務支撐，幫助銀行打造兼顧安全性與用戶體驗的移動金融產品。

云證通是CFCA面向手機應用提供的符合法律效力、安全便捷的云端移動證書數字簽名服務。其基于權威、可靠的第三方電子認證機構，以手機作為安全認證載體，客戶只需要擁有一張HKE證書（即CFCA基于主機虛擬Key，研發的移動端安全數字證書機制），就可使用數字簽名服務，做到隨時、隨地、隨簽。

值得一提的是，云證通采用證書密鑰分散生成及分散加密保護技術，服務端和手機客戶端各生成不同的用戶證書私鑰，并且各私鑰之間無直接關系，以確保私鑰僅為電子簽名人掌握。在進行電子簽名時，客戶端和服務端證書私鑰分別對原文進行簽名，最終協同合成完整簽名信息。同時，電子簽名及證書由CFCA進行驗證，保證針對簽名數據內容和形式的任何改動均可被發現。

廊坊銀行接入云證通簽名服務平臺，主要應用于廊坊銀行手機銀行App用戶登錄、轉賬匯款、合同簽署等場景，為其帶來了以下三方面的提升：

第一，轉賬限額更高

央行規定，除向本人同行賬戶轉賬外，銀行為個人辦理非柜面轉賬業務時，單日累計轉賬金額超過5萬元應當使用數字證書。CFCA云證通充分保障交易的安全性，讓每位用戶的單日累計轉賬限額提高至100萬元，用戶可以輕松完成大額轉賬。

第二，數字簽名技術更安全

云證通采用自主研發的分離式密鑰簽名算法，保障廊坊銀行手機銀行用戶的交易安全；金融級安全基礎設施，讓云服務運營環境安全可靠。

第三，免硬件U盾更省錢、便利

傳統的網銀安全認證主要采用硬件USBKey的方式。銀行接入云證通后，無需購買硬件證書載體設備，無需投入大量的系統建設和運維費用，且用戶也無需攜帶其他外設，只需一部手機，打開手機銀行App便可隨時隨地簽名。

云證通簽名服務平臺通過“證書秘鑰分散存儲+協同簽名”的技術應用，讓廊坊銀行手機銀行App做到安全與便捷并駕齊驅，讓用戶體驗感實現安心與省心二者兼得。

未來，CFCA將始終堅持以數字安全為基礎，順應時代要求，推動數字安全產業高質量發展，打造安全、合規、便捷的云服務平臺，竭誠為客戶提供值得信賴的移動端數字證書應用方案。

關鍵詞： 數字簽名 數字證書 安全認證