行业背景：

由于网络业务系统中传输和存储着大量机密与敏感信息，而盗用账号、越权访问、发布非法信息、数据篡改伪造、信息泄密等问题在各种应用系统中都时有发生，为网络安全体系建设提出了非常迫切的需求，需要企业/机构通过建设内部数字证书认证系统，为内部的工作员工和多个业务系统提供集中的统一的身份认证、授权管理和鉴权服务、数字签名与验证、可信时间戳、电子签章、数据传输加解密，确保对业务操作者身份的真实性鉴别、业务权限管理、文档流转安全性、数据私密性、业务数据完整性与抗抵赖性保护。

痛点分析：

随着信息化的迅猛发展，运营商的各业务系统之间，越来越多地通过网络进行交互。如何保证信息系统之间通过互联网实现安全高效地互通，已经成为一种广泛的基本安全需求。以PKI/CA技术为核心，以商用密码技术为基础，通过构建国密数字证书认证系统，面向应用提供常见的应用安全保障和可信安全认证等基础服务，满足业务系统管理、责任认定、隐私保护等安全需求。

技术方案：

亚洲诚信的CA中心提供了基于第三方CA机构的数字证书认证平台与服务，为用户提供相关的数字证书、安全认证与第三方公正信息服务，企业本地业务系统通过相关的认证与服务接口，可以获取相对应的数字证书与安全认证服务。

产品应用：

包括数字证书管理系统（RA）、HSG安全认证网关、签名验证服务器、可信时间戳服务器、电子签章服务器与电子签章客户端。

方案优势：

1、通过国密数字证书认证系统满足运营商组织内部员工用户的强安全身份标识和认证鉴别需求；

2、通过建设数字签名验证系统和可信时间戳系统实现组织内部各业务系统和数据的数字签名与验证和可信时间戳，保护数据完整性、业务抗抵赖性；

3、通过建设电子签章系统实现电子文档的电子签章功能，提供文档内容完整性和一致性保护及效验，提供文档签署者身份保护和效验等功能防止文档冒名发布、文档签署者抵赖、文档内容被篡改等安全问题。

应用案例：某运营商