随着云计算的发展，企业的软件服务需求逐步从传统模式转变为以SaaS（Software-as-a-Service,软件即服务）为主的服务模式。在电子签名领域，基于SaaS服务的云平台面临的最大困境是无法使用传统的硬件电子签名载体，如何保障企业上云后电子签名安全性？成为需要重点关注的问题。

基于此，中国金融认证中心（CFCA）研发了面向企业的银企云签名服务平台，助力企业解决云端业务的数据安全问题，为企业的创新提供安全服务保障。银企云签名服务平台应用广泛，银企直联模式便是其中之一。

该模式是将银行系统和企业的财务系统相联接，使企业可以直接通过财务系统办理账户管理、转账支付等银行业务，并可根据需要自行在其财务系统中定制更多个性化的网上银行业务，是目前各大银行提供给高端客户的电子银行产品。银企直连业务普遍涉及金额较大，对其交易过程的安全性、业务数据的防篡改和防抵赖提出了更高的要求。传统的银企直连架构渐渐无法满足企业上云后的银企直连需求。

传统的银企直连架构

传统的银企直连业务通过在企业端部署硬件服务器、Ukey或者使用加密机等硬件设备来实现电子签名技术中私钥的妥善保存。其设备运维成本高、方案兼容性和灵活性较差，亟需升级和改进。

基于银企云平台的银企直连架构

为更好地解决传统方案的局限性，CFCA推出面向企业的银企云签名平台。该平台使用了一系列CFCA自主研发的专利技术，可为企业在云端的数据签名、数据加密等需求提供安全保障。既替代了传统的加密机、Ukey等硬件形式的私钥存储载体，又保障了企业上云之后的电子签名安全问题。

基于银企云平台的银企直连架构

更多应用场景

CFCA银企云签名服务平台致力于解决企业在云端的数据签名、数据传输过程中面临的安全问题。可广泛应用于银行、互联网金融、O2O、物联网、证券、电子商务等场景。

方案优势

1、灵活使用：电子签名技术在SaaS模式下的应用，无需接入传统的硬件私钥存储设备。客户端可直接作为安全认证载体，实现电子签名随时随地灵活使用。

2、简化运维：在银企直连应用中，一个客户端即可支持多家银行的银企直连业务接入，实现一对多的便捷部署。解决了传统模式中多对多带来的设备冗余和运维成本高昂等问题。

3、兼容性高：方案支持阿里云、腾讯云等多家云平台。

4、操作便捷：客户端用户界面简洁、操作简便，支持证书自动下载和更新。一点接入、一键部署，有利于提升业务开展效率。

安全之重，势如泰山。CFCA始终坚持以数字安全为基础，开展新型数字安全生态的建设与服务模式的创新。目前，CFCA银企云签名服务平台在六大行、城商行，政策性银行以及区域银行都有成功的案例。未来还将继续前行，为客户提供更加安全、便利的服务。

责任编辑：韩希宇