高阳圣思园运营平台安全升级

关键字：国富安CA

《电子认证服务管理办法》的实施，不仅催生了一大批电子认证服务许可机构，更重要的是将催生一个全新而财富潜力巨大的中国认证服务业。

《电子签名法》实施两周年以来，加速了电子签名技术的普及，极大地促进了行业的发展。然而，电子认证服务业毕竟是一个新兴行业，在发展中还有很多问题急需解决。比如：服务体系建设有待加强，CA市场需要进一步规范和整合，证书易用性有待改进，用户监管有待加强，推动交叉认证的实现，行业应用有待进一步提高。

以上问题的解决，将对整个CA行业的健康发展发挥重要的促进作用。我们相信，随着社会整体信息化水平的提升和行业规模的扩大，必然会为电子认证服务业带来光明的发展前景。

高阳圣思园作为中国移动全网互动式语音应答(Interactive Voice Response，IVR)增值业务的第三方平台提供商，从2003年10月份开始为中国移动全网IVR服务提供商提品流程开发、运营维护的服务，并配合中国移动进行计费结算，为其提供运营数据管理分析、移动梦网IVR网站建设、维护等服务。

目前有新浪、腾讯、TOM、空中网、新东方等几十家服务提供商在高阳平台上运行几百个业务。通过该运行平台要传输很多敏感资料，如服务提供商的话单数据、计费结算数据等，这些信息都需要进行保密，一旦被非法用户或者服务提供商的竞争对手获得，将给服务提供商带来经济损失乃至巨大的影响。而通过开放的互联网，非法用户很容易监听网络传输的数据，或者入侵到系统数据库，窃取有关资料。因此，需要采用有效的方式保证系统数据存储及传输的机密性。

基于上述需求，高阳圣思园于2005年部署了国富安信息安全报送系统和国富安证书，其中国富安证书数量达到了近千张，对高阳圣思园电信增值业务平台做了全面的安全升级，对该平台存储的重要数据基于证书，进行加密并签名，保证了数据的机密性、可信性和完整性，同时对系统用户进行强身份认证，并提供了强大、完善的日志功能，使系统可管理和可审计。

系统升级后的安全应用流程如下：

1) 高阳圣思园基于用户数字证书，并使用数字信封的方式加密用户对应的数据，转交给话单服务器。

2) 话单服务器将加密后的数据转交给FTP和Web服务器，用户可依据自身使用习惯选择登录FTP或Web服务器。

3) 用户在登录FTP服务器或Web服务器前先要使用数字证书经过国富安认证系统的身份认证。身份认证成功后才可访问后端应用服务器。

4) 用户取得相应的加密数据后，利用本地客户端和私钥解密数据，恢复数据明文。

该项目投资规模达到50余万元，通过该项目的建设，高阳圣思园公司电信增值业务平台的安全性得到了全面的保障，解决了服务提供商与该平台在进行重要数据传输时存在的一系列安全问题，为高阳圣思园公司和各电信运营商提供了安全高效的系统应用环境，确保了该电信增值业务平台网上业务的正常开展。国富安公司在提供技术和产品的同时还保障良好的售后服务及人员培训，为高阳圣思园运营平台安全升级系统提供完善、优质的安全服务，得到了用户的肯定与好评。

公司简介

《电子签名法》的颁布从法律层面确认了电子签名数据的法律效力，也为电子认证服务机构的运营提出了明确的管理规范。国富安公司两年来，在公司建设、课题研究、市场推广等方面都取得了突破性的进展。

在公司建设方面，国富安在北京亦庄主运营机房的基础上，扩建东单同城数据备份中心和广州异地系统备份中心。三地备份容灾保障体系的建立，全面稳定地支撑复杂的电子认证应用系统。同时，国富安建有强大的技术支持服务体系， 通过遍布全国32个省100个主要城市的CA技术服务机构，为全国商贸流通领域提供安全支撑。

在课题研究方面，国富安公司凭借雄厚的技术实力，承担了多个安全领域的大型科研项目，主要有：

• 信息产业部境外认证机构合法性研究：国富安参与信息产业部组织的对国内外电子认证管理方式、立法状况等问题调研，形成了一套符合我国实情的境外认证服务机构合法性认证方案。

• 科技部现代服务业服务交互支撑平台：解决现代服务业共的接入、部署、管理和运行控制等问题。国富安承担共接入与集成技术及相关软件开发，保障平台安全运行。

• 北京市科委电子商务支撑平台项目：针对我国在国际贸易活动结算与支付网络化、电子化方面存在的空白，国富安承担安全支撑体系建设的工作，提供整个网络平台和数字认证的安全支撑。

• 商用密码应用技术体系研究：为规范和引导电子交易的快速健康发展，经国家密码管理局组织成立电子交易密码应用技术体系研究专项工作组。国富安作为该工作组的重要成员，积极参与我国电子交易领域密码应用相关问题的全面研究。

在市场推广方面，国富安的安全认证项目在政府、大企业、电子商务平台中都有广泛应用。

• 政府：国富安通过举办各部委信息中心主任高峰论坛，向与会的37个部委(局)了联合共建RA方案，并与外交部、交通部、教育部等部委建立了战略合作伙伴关系。

• 企业：国富安与中国建设银行、中国国电集团公司、中国移动通信集团公司、北京现代汽车有限公司等单位合作，成功部署了安全解决方案。

• 电子商务平台：基于数字证书和电子签名的安全解决方案，为北京鹤麒医药电子商务有限公司、中国蔬菜市场网等平台提供安全保障。