随着云计算、移动互联网技术的飞速发展和广泛应用，手机作为智能移动终端逐步取代传统PC，安全认证方式也逐渐从电脑USBKey认证转为以智能手机为依托的移动端认证。

正所谓“手机在手，天下我有”。摆脱传统电子签名方式的不便，只需下载一个App即可随时随地办理转账汇款、购买理财产品等业务，这才是能够让客户感到“真香”的畅快体验。

(资料图)

成立于千禧年，根植在京津冀核心腹地，作为廊坊市政府发起设立的地方一级法人银行，廊坊银行始终秉持“服务国家战略、服务区域经济、服务人民群众”的历史使命，在市委、市政府的坚强领导下，在省、市监管部门的管理支持下，深耕市场、量质并举，为区域经济发展提供有力支撑。

2016年，廊坊银行推出廊坊银行手机银行App，旨在打造集账户查询、转账汇款等为一体的移动金融服务平台，为客户提供更加便捷、优质的在线服务。同时，廊坊银行与中国金融认证中心（CFCA）合作，接入CFCA云证通签名服务平台（简称“云证通”），为银行数字化创新提供服务支撑，帮助银行打造兼顾安全性与用户体验的移动金融产品。

云证通是CFCA面向手机应用提供的符合法律效力、安全便捷的云端移动证书数字签名服务。其基于权威、可靠的第三方电子认证机构，以手机作为安全认证载体，客户只需要拥有一张HKE证书（即CFCA基于主机虚拟Key，研发的移动端安全数字证书机制），就可使用数字签名服务，做到随时、随地、随签。

值得一提的是，云证通采用证书密钥分散生成及分散加密保护技术，服务端和手机客户端各生成不同的用户证书私钥，并且各私钥之间无直接关系，以确保私钥仅为电子签名人掌握。在进行电子签名时，客户端和服务端证书私钥分别对原文进行签名，最终协同合成完整签名信息。同时，电子签名及证书由CFCA进行验证，保证针对签名数据内容和形式的任何改动均可被发现。

廊坊银行接入云证通签名服务平台，主要应用于廊坊银行手机银行App用户登录、转账汇款、合同签署等场景，为其带来了以下三方面的提升：

第一，转账限额更高

央行规定，除向本人同行账户转账外，银行为个人办理非柜面转账业务时，单日累计转账金额超过5万元应当使用数字证书。CFCA云证通充分保障交易的安全性，让每位用户的单日累计转账限额提高至100万元，用户可以轻松完成大额转账。

第二，数字签名技术更安全

云证通采用自主研发的分离式密钥签名算法，保障廊坊银行手机银行用户的交易安全；金融级安全基础设施，让云服务运营环境安全可靠。

第三，免硬件U盾更省钱、便利

传统的网银安全认证主要采用硬件USBKey的方式。银行接入云证通后，无需购买硬件证书载体设备，无需投入大量的系统建设和运维费用，且用户也无需携带其他外设，只需一部手机，打开手机银行App便可随时随地签名。

云证通签名服务平台通过“证书秘钥分散存储+协同签名”的技术应用，让廊坊银行手机银行App做到安全与便捷并驾齐驱，让用户体验感实现安心与省心二者兼得。

未来，CFCA将始终坚持以数字安全为基础，顺应时代要求，推动数字安全产业高质量发展，打造安全、合规、便捷的云服务平台，竭诚为客户提供值得信赖的移动端数字证书应用方案。

关键词： 数字签名 数字证书 安全认证