400-620-2211
  客服电话: 400-620-2211
当前位置:首页  >  解决方案
产品和解决方案
产品
解决方案

解决方案

华测合同宝-移动互联网密码与证书解决方案

信息来源:华测电子认证有限责任公司 发布时间:2020-03-26 15:18:31

背景
       线上签订合同在未来经济发展中逐步完全取代传统面对面签订纸质合同的方式成为新贸易、证明的主流交易形式。安全公正、便捷高效、集约、实现线上交易、线上签约、线上支付一体化服务,推动无纸化进程,打通数字化签约的最后一个梗阻。目前,电子合同签约平台都向多元化方向发展,形成以电子签名为基础服务,并向认证、验证、存证、时间戳等领域扩展。
       华测合同宝管理平台为每个机构用户提供独立的电子签章管理平台和电子文档签署平台,用户可直接登录本机构的文档签署平台上传文档并完成盖章的合同签署过程。
       华测合同宝APP/SDK-利用移动智能终端作为身份认证载体,以密码技术为核心,通过融入数字证书、生物识别、设备指纹、安全加过等多因素、多维度安全技术,为用户提供移动终端、PC等全终端环境下的可信身份认证,扫码签名/签章服务。

政策法规
       1.人社部明确企业可采用电子合同
       近日,人力资源社会保障部办公厅印发《人力资源社会保障部办公厅关于订立电子劳动合同有关问题的函》(人社厅函〔2020〕33号)。
       文件明确:用人单位与劳动者协商一致,可以采用电子形式订立书面劳动合同。采用电子形式订立劳动合同,应当使用符合电子签名法等法律法规规定的可视为书面形式的数据电文和可靠的电子签名。

2.《电子签名法》保障合同法律效力
       《电子签名法》指出,可靠的电子签名与手写签名或者盖章具有同等的法律效力;电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。
       《电子签名法》确立了电子合同的法律效力,此次人社部发函将有助于推动企业相关需求部门快速上线电子合同,疫情期间单位可借助电子合同高效完成线上签约。

3.电子合同需求增加
       随着互联网+政策的快速化发展,以及电子签名法的推动,线上合同的签署成为主流,特别在疫情防控期间,企业复工复产需要解决在线办公等的问题。企业需要把所有的线下活动转到线上,在政策的鼓励下,实现网上签约的电子合同,一跃成为当下时局的刚需。

合同宝解决方案


       方案特点:
       1.合同宝管理平台:
       服务端电子合同签署平台。
       2.合同宝认证服务云平台:
       配合手机端,提供身份认证、实名认证、密码运算、电子签名等服务
       3.合同宝APP/SDK
       移动端数字证书管理、电子合同扫码签署。

合同宝业务流程

    

1.发起方(企业)申请合同宝Ukey数字证书,登录合同宝在线管理平台。
       2.拟草合同范例并上传,完成发起方(企业)电子合同签署。
       3.将待接收方签署的合同生成二维码,发送至合同宝APP。
       4.合同宝app登录验证身份,扫码签章,完成电子合同签署。
       5.合同宝APP预览显示已签署的文件。

安全性设计

密码及秘钥保护

√采用秘钥分割和协同计算,秘钥分别由手机端和云端密码机生成,云+端协同计算,秘钥永远不会明文出现

√手机端使用用户口令+手机硬件信息+随机数对手机端秘钥因子保护

√云端秘钥使用云密码机生成并保护,云密码机具备国密产品型号

应用安全

√应用服务器和手机key服务器之间采用秘钥认证,非简单口令认证

√每个二维码都有一个唯一标识和有效期

√二维码加密防止第三方程序读取

√所有认证请求均有后台发起,防止客户端测攻击

√密码和指纹重试次数限制,超过限制账户冻结