CA電子證書(shū)的存在為企業(yè)省下了很多時(shí)間成本。

想要去稅務(wù)局辦事的企業(yè)，只要把自己的全套資料拿到上海CA 的辦事網(wǎng)點(diǎn)，上海 CA 的工作人員再進(jìn)行審核，之后給他一個(gè) Ukey(相當(dāng)于一把鑰匙)。它的效果等同于把營(yíng)業(yè)執(zhí)照神馬的給稅務(wù)局看了一遍，也意味著每個(gè)用戶(hù)不需要和各個(gè)委辦局“單線(xiàn)聯(lián)系”了，因?yàn)樯虾?CA 是稅務(wù)局認(rèn)可的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)。

那怎么保護(hù)電子證書(shū)的安全性呢?上海 CA 目前最主要的業(yè)務(wù)之一，就是“法人一證通”，在這種情況下，所有的操作都會(huì)產(chǎn)生法律效應(yīng)。

作為國(guó)內(nèi)第一家專(zhuān)業(yè)的“第三方電子認(rèn)證服務(wù)機(jī)構(gòu)”， 每天各個(gè)網(wǎng)點(diǎn)超級(jí)繁忙，生意火爆。不過(guò)，作為研發(fā)部長(zhǎng)，王天華卻不滿(mǎn)足，他覺(jué)得未來(lái)的認(rèn)證機(jī)制應(yīng)該更人性化，比如，把密匙裝進(jìn)手機(jī)。但這樣，如何保證密匙裝進(jìn)手機(jī)的安全性?

2017年7月上海 CA 成為了 IFAA 聯(lián)盟的第一批戰(zhàn)略伙伴，在 IFAA 的標(biāo)準(zhǔn)里，密鑰被存儲(chǔ)在一個(gè)名為 TrustZone(可信區(qū))的特定區(qū)域里。這是一個(gè)獨(dú)立的芯片，和手機(jī)其他的內(nèi)存相互隔離，數(shù)據(jù)無(wú)法被盜取。可以理解為，在手機(jī)內(nèi)部?jī)?nèi)嵌了一個(gè) Ukey。

上海 CA 在過(guò)去幾年，已經(jīng)在手機(jī)證書(shū)上做了不少創(chuàng)新。讓王天華引以為豪的一個(gè)發(fā)明就是，上海 CA 發(fā)布的手機(jī) App“移證通”，不僅可以讓移動(dòng)證書(shū)完全代替?zhèn)鹘y(tǒng) Ukey ，而且還可以讓移動(dòng)證書(shū)更好用，訪(fǎng)問(wèn)手機(jī)上的證書(shū)之前還需驗(yàn)證一下指紋。

這是一個(gè)標(biāo)準(zhǔn)的保護(hù)模型，同樣也是 IFAA 的技術(shù)標(biāo)準(zhǔn)之一：密鑰被存在手機(jī)上，但是并不是誰(shuí)拿到手機(jī)都可以訪(fǎng)問(wèn)，必須再進(jìn)行一次驗(yàn)證，證明你是密鑰的主人。

也就是說(shuō)，密鑰不僅放在手機(jī)的安全區(qū)域，還被縮進(jìn)了一個(gè)箱子，而這個(gè)箱子的密碼，就是你的指紋或面部。這就好比你的 Ukey，把它插到電腦上之后，還要輸入一個(gè)密碼才可以使用，是一樣的安全效果。

在這種雙重保障機(jī)制下，數(shù)字證書(shū)的價(jià)值得到了更廣泛的應(yīng)用，同時(shí)也為我們生活的方方面面提供了更好的服務(wù)。