作为银行识别客户身份的一种主要手段，U盾在企业对公支付转账中扮演着重要角色。但U盾在用户体验上难以突破，若出现忘带、忘记密码、电脑不识别等问题，可能对企业财务工作造成较大影响。

在上海疫情封控期间，很多企业财务人员没能在封控前及时将企业网银U盾取出随身携带。造成“人盾分离”的结果，进而导致企业无法顺利发工资、报税、还贷、缴纳社保、支付货款等，加大了企业甚至产业链的现金流压力。

4月21日，上海银保监局发布《关于坚持人民至上 做好金融支持抗疫和复工复产工作的通知》，提到银行机构要根据企业复工复产需求，针对互联网新业态、疫情防控要求等具体情况，在风险可控的前提下改进业务流程，提高服务效率，提供综合金融服务方案。

目前，多数银行针对“人盾分离”的问题建立了应急方案，比如视频连线核实真实财务需求等，有些银行也会同意企业延期还贷的请求。

另一方面，是否有针对性的技术手段解决“人盾分离”给企业开展财务工作、银行受理对公业务带来的不便呢？答案是：有。现在越来越多银行引入移动端数字证书解决方案，以云证书的形式代替U盾等物理安全介质应用于电子银行业务中，成为“企业网银+U盾”模式的有力补充。

如中国金融认证中心（CFCA）推出的基于云服务的移动端签名和认证安全解决方案——云证通，可有效解决行业客户移动端的身份认证、业务数据的抗抵赖可追溯等问题，为客户在互联网应用模式下的创新业务提供有效的安全服务支撑。

CFCA云证通（企业版）主要支持如下场景：

☆代发工资

在柜面签约过此功能的客户可使用企业手机银行专用版随时随地完成代发工资操作。

☆便捷复审

当审批人出差或不方便操作电脑时，可登录企业手机银行，进行复审。

☆合同签署

当企业需要进行贷款等合同签署时，可在企业手机银行进行签署。

☆授权管理

企业管理人可使用移动端证书进行签名完成各种授权过程。

CFCA云证通（企业版）在实际应用中体现了如下优势：

☆高安全性的移动端证书

基于TEE/SE和密钥分散、协同签名等技术，结合设备指纹加密等多重安全手段保障密钥安全。

☆更加可靠的签署服务

使用权威的第三方CA机构签发的数字证书，符合电子签名法、人行261号通知等各种法律及政策监管要求。并可为客户提供数字签名验证报告。

☆多家权威安全机构检测及国密资质

具有商用密码产品型号证书（密码模块二级）、并经过国家信息技术安全研究中心等多家权威机构的安全检测。

☆极其强大的易用性、便捷性

云服务接入、集成简单，自适应终端环境，兼容Android4.0及iOS8.0以上手机设备。同时可通过扫码等方式与PC端业务结合使用。用户只需拥有一部移动终端设备即可随时随地调用数字证书，无需携带任何附加设备。

☆应用生物识别FIDO+技术

使用FIDO+技术进行身份认证，最大程度的保障用户本人使用数字证书的意愿。

☆支持国密算法

全面使用SM2/SM3/SM4等国密算法

目前，已有超过250家机构应用CFCA云证通，其中企业版用户包括广发银行、华夏银行、西安银行、安徽省农村信用社联合社，云南省农村信用社联合社等。

CFCA云证通（企业版）可进一步完善移动信息系统的安全策略，在确保安全合规要求的同时，实现了应用端一线业务人员的操作体验与工作效率的双提升，同时降低成本，为今后向数字化纵深发展开启了新的可能。

未来，CFCA将继续整合自身产品及服务，综合安全认证、数字身份认证、电子签名、区块链等信息安全技术，推出更完善的企业数字运营安全方案，为企业数字化转型推波助澜、保驾护航。

责任编辑：韩希宇