山西省数字证书认证中心

1、山西省数字证书认证中心 中心简介：山西省数字证书认证中心（有限公司），简称“山西ca”，是受省国家密码管理部门和信息产业主管部门监督、指导的第三方电子认证服务机构，是山西省内唯一符合中华人民共和国电子签名法和电子政务电子认证服务管理办法的可信认证服务机构。作为山西省内专业的信息安全服务提供商，山西ca致力于为党政机关、企事业单位和社会公众等提供电子认证、可信签名、网站安全运维、内网安全防护、数据防泄漏等信息安全服务。 山西ca拥有领先的技术，完善的项目管理体系，科学的信息安全服务流程和专业的信息安全服务队伍。山西ca秉承“满足客户的信息安全需求是我们的第一要务，让信息更安全是我们的成功标准”这

2、一服务理念，为用户提供优质的信息安全服务。山西ca的主要股东吉大正元公司是国内最大的公钥基础设施（pki）产品提供商，从事信息安全产品的研发、生产和销售，在国内信息安全领域处于领先地位。中心资质： 电子认证服务使用密码许可证证书编号0023 电子认证服务许可证证书编号ec关于同意开展电子政务电子认证服务的通知（国密局字2010329号） 中共山西省委办公厅、山西省人民政府办公厅转发关于推广应用数字证书确保信息安全的意见的通知 （厅字 200460号） 中心理念：愿景：做山西省内权威的电子认证服务机构做山西省内专业的信息安全服务提供商。服务理念：满足客户的信息安全需求是

3、我们的第一要务。让信息更安全是我们的成功标准。电子认证服务介绍数字证书作为保证网上各种业务安全的一个最理想和有效的安全措施，在电子签名法的法律保障下，已经在电子政务、网上银行、网上交易等各领域中得到了广泛应用。什么是数字证书数字证书，是由权威公正的第三方机构即ca中心签发的，用于标识网络用户身份信息的一系列数据；是用来在网络通讯中识别通讯各方的身份，即要在互联网上证明我是谁的网络身份证件。就如同现实生活中的每个人、每个单位都要拥有一张（或几张）证明其身份、资质、资格的证件一样，在网络虚拟环境中活动的每个人、每个单位都应该拥有一张（或几张）证明其网络身份、资质、资格的数字证书。数字证书的种类个人

4、证书单位证书设备证书代码签名证书数字证书作用数字证书认证体系是以密码技术为基础的网络信任体系，采用国际、国内一致公认的pki（公开密钥基础设施）技术，主要解决了下述四个方面的问题：l 身份验证：网上的活动的双方互不见面，必须在交流时确认对方的真实身份。l 数据的机密性:就是要保证在网上传送的数据不被第三方窃取。对敏感信息进行加密，即使别人截获数据也无法得到其中的真实内容。l 数据的完整性：是指数据在传输过程中不被篡改，即使被篡改也可被及时发现和纠正。l 不可抵赖性：是指对网上传输的重要文件，用数字证书进行签名，保证发送方不能否认他发送的信息。数字证书的申请流程数字证书业务流程解决方案：电子订单

5、安全解决方案行政审批安全解决方案网上采购安全解决方案安全公文传输解决方案电子印章安全应用方案远程安全访问解决方案终端安全解决方案统一身份认证解决方案成功案例：山西省省内网上煤炭订货系统中国（太原）煤炭交易中心电子认证安全应用太原市国税网上缴税太原市国土资源局网上审批省建设厅建筑市场监管信息系统数据申报省民政厅民间组织年检晋中市政府电子公文运城县乡安全电子公文省煤炭运销集团电子公文北方风雷电子公文省电力设计院电子签名系统同省联通合作推广安全电子公文传输系统 服务内容：一、证书业务服务山西ca在sxca电子认证业务规则基础上，结合卫生系统外部用户和内部用户的实际需求和具体情况，为卫生系统用户提供证

6、书签证、证书发放、证书更新、证书吊销、证书解锁和证书查询等证书业务服务。1、证书申请证书申请证书申请者向山西ca提交证书申请的过程。2、证书发放山西ca为用户制作完成证书后，将通知证书申请者领取证书的方式，证书的申请者按照山西ca证书的服务流程领取数字证书。3、证书更新证书更新指山西ca在不改变证书中订户的公钥或其他任何信息的情况下，为证书订户签发一张新证书。在用户证书到期前，用户需要获得新的证书以保持证书使用的连续性。4、证书吊销当密钥遗失、介质损坏、证书信息变更、证书用户证件失效时，山西ca将证书及时吊销并更新黑名单（crl）。5、证书解锁用户遗忘证书保护口令，或多次输入错误的保护口令导致

7、证书介质锁死时，山西ca提供证书解锁服务。解锁时间为1个工作日。6、证书查询山西ca为用户和卫生信息系统提供证书与黑名单的查询及下载服务。对于所有用户均可通过山西ca证书发布系统及目录服务系统进行证书信息的查询。7、密钥恢复用户证书的签名密钥对由用户的密码设备（如智能密码钥匙usb key或智能ic卡）生成，签名密钥对由用户的密码设备保管。加密密钥对由山西省密钥管理中心生成，山西省密钥管理中心提供加密密钥的生成、备份和恢复服务，密钥恢复工作按照该机构的规定开展。山西ca配合山西省密钥管理中心相关密钥恢复工作。二、信息同步服务山西ca在面向卫生系统开展服务前，将遵循卫生系统数字证书服务管理平台的数据同步接口要求，将山西ca电子认证系统接入卫生部数字证书服务管理平台，实现数字证书和黑名单信息的同步。三、 技术支持服务1、使用帮助服务山西ca提供解决用户在数字证书的申请、更新和解锁等环节中遇到的各类业务办理问题，以及在证书登录、证书加密和数字签名等环节中遇到的各类证书应用问题的帮助服务。2、咨询培训服务面向数字证书用户，山西ca提供使用手册、在线视频、集中授课等证书办理及使用方面的培训服务。3、应急保障服务当信息系统发生重大事件或特殊应急事件时，山西ca根据用户单位的要求而临时提供的超越常规要求的应急保障服务。4、应用集