隨著云計算、移動互聯網的飛速發展和廣泛應用，手機作為智能終端在逐步取代傳統PC。安全認證方式也逐漸從電腦端USBKey認證轉為以智能手機為依托的移動端認證。

基于這一趨勢，中國金融認證中心（CFCA）陸續推出了云證通、Fido+、手機盾等手機端證書認證產品，通過提供SDK軟件開發工具包（Software Development Kit），由業務方APP進行開發集成，為業務方APP提供證書認證、生物識別等功能。

從輕到更輕，從快到更快，一向是產品研發者的不懈追求。在安全認證領域，是否有一種輕量化，無需集成SDK即可快速實現移動端證書認證、電子簽名的解決方案？答案是：當然有！接下來，小編帶您走進CFCA云證簽產品的前世今生。

云證簽是CFCA從客戶實際需求出發，復用現有產品優勢，精心打造的移動端輕量化CA認證產品?，F已上架App Store和部分安卓應用商店。

云證簽的“云證”二字取自CFCA云證通，顧名思義，CFCA云證簽正是基于云證通的證書秘鑰分散存儲+協同簽名的技術，同時保留了設備信息采集與用戶綁定的功能，在支持證書PIN碼安全輸入的前提下，補充了生物特征驗證方式，讓APP登錄、電子簽名等操作更加安全便捷。

云證簽的“簽”是簽名、簽章的意思，云證簽APP可聯動云證簽管理系統，實現文檔簽名、消息簽名、網頁簽名等功能，并可根據具體場景需要實現電子簽名可視化簽章效果，支持手機證書簽章、托管證書簽章、場景證書簽章等多種簽章方式。

同時，云證簽管理系統進行了管理流程設計，像證書申請/審核、印章申請/審核等，手機證書不僅可以綁定用戶身份三要素（姓名、證件類型、證件號碼），還能關聯業務賬號、手機號等信息，并支持關聯信息的動態維護，確保只有登入業務系統的賬號才能發起電子簽名和電子簽章。

云證簽包含手機端APP和服務端管理系統，邏輯處理流程如下圖所示：

云證簽支持本地化系統部署，可配置內網或公網服務接入。配套云證通系統、無紙化系統、時間戳服務等，可提供如下功能：

證書安全下載及存儲：支持分散秘鑰數字證書安全下載及存儲，可用于用戶身份認證、掃碼簽名認證。

掃碼登錄認證：系統開啟移動端證書認證策略后，用戶可通過掃碼認證的方式登錄PC端業務系統，并支持多設備管理策略。

掃碼電子簽名：在業務系統關鍵節點，可使用云證簽APP掃碼簽名，支持業務消息簽名、PDF/OFD文檔簽名/簽章、Web網頁簽名/簽章等。

免認證設置：支持免認證時間設置，在免認證時間內無需再次掃碼認證，可實現自動化電子簽名/簽章。

證書安全管理：提供分散秘鑰、設備綁定、協同簽名、密碼鍵盤、生物識別等安全措施。

手寫簽名印章管理：支持用戶手寫印章圖片采集、更新、停用等。

審核管理：提供證書審核、印章審核等功能。

同濟大學附屬東方醫院膠州醫院正是采用云證簽解決方案，建立了全院統一的電子認證服務體系和業務應用安全支撐體系。

該醫院希望按照《電子病歷系統功能應用水平分級評價方法及標準》申報對應電子病歷應用等級，因此準備引入CA認證技術來提升醫院電子病歷系統的業務信息安全保障水平，構建安全可信的醫院醫療業務環境，保證電子病歷數據的真實性、完整性、有效性。

由于醫院主要通過自助終端等向患者提供建檔、導診等服務，出于建設成本及運維方面的考慮，醫院不采用USBKey的方式進行CA認證，而是希望由CA認證機構提供APP進行CA認證和電子簽名等服務。

基于以上需求，同濟大學附屬東方醫院膠州醫院引入CFCA云證簽，將醫院SSO系統、HIS系統、EMR系統、LIS系統、PACS系統等接入CFCA電子認證服務，面向全院醫護工作人員，統一數字證書發放與管理，實現電子認證服務和相關技術與醫院信息系統的有機集成結合，有效提升醫院電子病歷系統的業務信息安全保障水平。

院內統一門戶系統云證簽單點登錄認證效果圖

院內HIS系統云證簽CA認證開啟效果圖

院內心電圖系統云證簽電子簽章效果圖

云證簽適用于醫療衛生、企業集團、電子政務等場景，面向企業內部員工和外部商戶，可以快速獲得強身份認證登錄和電子簽名/簽章能力。

如您想進一步了解云證簽及更多CFCA安全產品、解決方案，請持續關注并聯系我們。未來，CFCA還將在信息安全領域持續深耕、不斷前行，為客戶提供合規便捷的服務！

責任編輯：韓希宇