CA電子證書的存在為企業(yè)省下了很多時(shí)間成本。

想要去稅務(wù)局辦事的企業(yè)，只要把自己的全套資料拿到上海CA 的辦事網(wǎng)點(diǎn)，上海 CA 的工作人員再進(jìn)行審核，之后給他一個 Ukey(相當(dāng)于一把鑰匙)。它的效果等同于把營業(yè)執(zhí)照神馬的給稅務(wù)局看了一遍，也意味著每個用戶不需要和各個委辦局“單線聯(lián)系”了，因?yàn)樯虾?CA 是稅務(wù)局認(rèn)可的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)。

那怎么保護(hù)電子證書的安全性呢?上海 CA 目前最主要的業(yè)務(wù)之一，就是“法人一證通”，在這種情況下，所有的操作都會產(chǎn)生法律效應(yīng)。

作為國內(nèi)第一家專業(yè)的“第三方電子認(rèn)證服務(wù)機(jī)構(gòu)”， 每天各個網(wǎng)點(diǎn)超級繁忙，生意火爆。不過，作為研發(fā)部長，王天華卻不滿足，他覺得未來的認(rèn)證機(jī)制應(yīng)該更人性化，比如，把密匙裝進(jìn)手機(jī)。但這樣，如何保證密匙裝進(jìn)手機(jī)的安全性?

2017年7月上海 CA 成為了 IFAA 聯(lián)盟的第一批戰(zhàn)略伙伴，在 IFAA 的標(biāo)準(zhǔn)里，密鑰被存儲在一個名為 TrustZone(可信區(qū))的特定區(qū)域里。這是一個獨(dú)立的芯片，和手機(jī)其他的內(nèi)存相互隔離，數(shù)據(jù)無法被盜取?？梢岳斫鉃?，在手機(jī)內(nèi)部內(nèi)嵌了一個 Ukey。

上海 CA 在過去幾年，已經(jīng)在手機(jī)證書上做了不少創(chuàng)新。讓王天華引以為豪的一個發(fā)明就是，上海 CA 發(fā)布的手機(jī) App“移證通”，不僅可以讓移動證書完全代替?zhèn)鹘y(tǒng) Ukey ，而且還可以讓移動證書更好用，訪問手機(jī)上的證書之前還需驗(yàn)證一下指紋。

這是一個標(biāo)準(zhǔn)的保護(hù)模型，同樣也是 IFAA 的技術(shù)標(biāo)準(zhǔn)之一：密鑰被存在手機(jī)上，但是并不是誰拿到手機(jī)都可以訪問，必須再進(jìn)行一次驗(yàn)證，證明你是密鑰的主人。

也就是說，密鑰不僅放在手機(jī)的安全區(qū)域，還被縮進(jìn)了一個箱子，而這個箱子的密碼，就是你的指紋或面部。這就好比你的 Ukey，把它插到電腦上之后，還要輸入一個密碼才可以使用，是一樣的安全效果。

在這種雙重保障機(jī)制下，數(shù)字證書的價(jià)值得到了更廣泛的應(yīng)用，同時(shí)也為我們生活的方方面面提供了更好的服務(wù)。