山西省数字证书认证中心
山西省第三方电子认证服务机构
山西省数字证书认证中心(有限公司),简称“山西CA”,是受省国家密码管理部门和信息产业主管部门监督、指导的第三方电子认证服务机构,是山西省内唯一符合《中华人民共和国电子签名法》和《电子政务电子认证服务管理办法》的可信认证服务机构。作为山西省内专业的信息安全服务提供商,山西CA致力于为党政机关、企事业单位和社会公众等提供电子认证、可信签名、网站安全运维、内网安全防护、数据防泄漏等信息安全服务。
中心资质
山西CA拥有领先的技术,完善的项目管理体系,科学的信息安全服务流程和专业的信息安全服务队伍。
山西CA秉承“满足客户的信息安全需求是我们的第一要务,让信息更安全是我们的成功标准”这一服务理念,为用户提供优质的信息安全服务。
山西CA的主要股东吉大正元公司是国内最大的公钥基础设施(PKI)产品提供商,从事信息安全产品的研发、生产和销售,在国内信息安全领域处于领先地位。
《电子认证服务使用密码许可证》[证书编号0023]
《电子认证服务许可证》[证书编号ECP14010007024]
《关于同意开展电子政务电子认证服务的通知》(国密局字[2010]329号)
中共山西省委办公厅、山西省人民政府办公厅转发《关于推广应用数字证书确保信息安全的意见》的通知(厅字 [2004]60号)
中心理念
愿景
做山西省内权威的电子认证服务机构
做山西省内专业的信息安全服务提供商。
服务理念
满足客户的信息安全需求是我们的第一要务。
让信息更安全是我们的成功标准。
认证服务
数字证书作为保证网上各种业务安全的一个最理想和有效的安全措施,在《电子签名法》的法律保障下,已经在电子政务、网上银行、网上交易等各领域中得到了广泛应用。
数字证书
证书种类
个人证书
单位证书
设备证书
代码签名证书
证书作用
数字证书认证体系是以密码技术为基础的网络信任体系,采用国际、国内一致公认的PKI(公开密钥基础设施)技术,主要解决了下述四个方面的问题:
l 身份验证:网上的活动的双方互不见面,必须在交流时确认对方的真实身份。
l 数据的机密性:就是要保证在网上传送的数据不被第三方窃取。对敏感信息进行加密,即使别人截获数据也无法得到其中的真实内容。
l 数据的完整性:是指数据在传输过程中不被篡改,即使被篡改也可被及时发现和纠正。
l 不可抵赖性:是指对网上传输的重要文件,用数字证书进行签名,保证发送方不能否认他发送的信息。
解决方案
电子订单安全解决方案
行政审批安全解决方案
网上采购安全解决方案
安全公文传输解决方案
电子印章安全应用方案
远程安全访问解决方案
终端安全解决方案
统一身份认证解决方案
卫生行业安全解决方案
成功案例
山西省省内网上煤炭订货系统
中国(太原)煤炭交易中心电子认证安全应用
太原市国税网上缴税
省建设厅建筑市场监管信息系统数据申报
省民政厅民间组织年检
晋中市政府电子公文
运城县乡安全电子公文
省煤炭运销集团电子公文
北方风雷电子公文
省电力设计院电子签名系统
同省联通合作推广安全电子公文传输系统
……
服务内容
一、证书业务服山西CA在《SXCA电子认证业务规则》基础上,结合用户的实际需求和具体情况,为用户提供证书签证、证书发放、证书更新、证书吊销、证书解锁和证书查询等证书业务服务。
1、证书申请
证书申请证书申请者向山西CA提交证书申请的过程。
2、证书发放
山西CA为用户制作完成证书后,将通知证书申请者领取证书的方式,证书的申请者按照山西CA证书的服务流程领取数字证书。
证书更新指山西CA在不改变证书中订户的公钥或其他任何信息的情况下,为证书订户签发一张新证书。在用户证书到期前,用户需要获得新的证书以保持证书使用的连续性。
4、证书吊销
当密钥遗失、介质损坏、证书信息变更、证书用户证件失效时,山西CA将证书及时吊销并更新黑名单(CRL)。
5、证书解锁
用户遗忘证书保护口令,或多次输入错误的保护口令导致证书介质锁死时,山西CA提供证书解锁服务。解锁时间为1个工作日。
6、证书查询
山西CA为用户和信息系统提供证书与黑名单的查询及下载服务。对于所有用户均可通过山西CA证书发布系统及目录服务系统进行证书信息的查询。
用户证书的签名密钥对由用户的密码设备(如智能密码钥匙USB KEY或智能IC卡)生成,签名密钥对由用户的密码设备保管。加密密钥对由山西省密钥管理中心生成,山西省密钥管理中心提供加密密钥的生成、备份和恢复服务,密钥恢复工作按照该机构的规定开展。山西CA配合山西省密钥管理中心相关密钥恢复工作。
二、技术支持服务
1、使用帮助服务
山西CA提供解决用户在数字证书的申请、更新和解锁等环节中遇到的各类业务办理问题,以及在证书登录、证书加密和数字签名等环节中遇到的各类证书应用问题的帮助服务。
2、咨询培训服务
面向数字证书用户,山西CA提供使用手册、在线视频、集中授课等证书办理及使用方面的培训服务。
3、应急保障服务
当信息系统发生重大事件或特殊应急事件时,山西CA根据用户单位的要求而临时提供的超越常规要求的应急保障服务。
4、应用集成支持服务
山西CA提供针对客户信息系统的电子认证安全需求分析、电子认证法律法规、技术体系的咨询,设计满足业务要求的电子认证及电子签名服务方案;并且提供面向多种应用环境的证书应用接口程序供应用系统集成和调用。
参考资料
最新修订时间:2023-05-19 16:27
目录
概述
中心资质
参考资料