企业专用证书服务解决方案

目前，我国的CA安全认证服务市场发展很快，一方面，公众CA机构在地方政府和行业领导者的支持下，树立了权威可信的第三方形象，在电子政务、电子商务中发挥着越来越重要的作用，如网上纳税、网上银行、网上办公、网上证券、网上招标采购等业务均采用数字证书作为身份识别、权限控制和信息加密的重要手段。另一方面，企业在信息化进程中的CA认证需求却还远远没有得到满足。企业特别是跨地域分布的企业在其网络化办公、ERP（企业资源管理）、SCM（供应链管理）、CRM（客户关系管理）等电子商务系统中其人员管理、资源调度、公文审批、信息发布等过程都需要信息加密、身份识别、访问权限控制等功能。数字证书技术可以解决身份识别、信息的完整性、机密性和不可否认性，可以作为某个员工或供应商在企业内部网或外部网中享有一定权限或资格的依据，而在员工离职、供应商资格废止等情况发生时，企业需要废止其数字证书。而通用的数字证书不论是在证书内容上还是在证书的管理方式上都不能适应不同企业多样化业务的特殊性要求。企业希望对自己的网络化办公或电子商务系统有完全的自主管理和控制权，为此，有些企事业单位尝试建立自己的CA认证中心，却遇到以下问题：
　 · 企业自身CA的权威性、可信性不如第三方公众CA；
　 · 企业在CA机房建设、系统建设等方面耗费大量投资；
　 · 企业不得不投入大量人力和财力用于CA系统的长期维护；
　 · 由于使用数字证书的企/事业单位属于各个行业、部门，其技术能力往往不足以建设和维护一个CA认证中心。

　　 WHCA是武汉市政府唯一认可的权威认证机构,提供企业专用数字证书服务系统，简称ECA（Enterprise Certificate Authority），这是一个允许企业自主发放并管理数字证书的服务产品，使用该服务的企业可以向其内部和外部网络用户发放数字证书。这些数字证书在功能上与第三方公众CA发放的数字证书完全相同，不同的是企业可以自行确定安全政策、证书内容、证书的废止和更新，自己公布CRL，由企业自己进行证书的前端管理而由WHCA担当证书签发等后端职责。

　　 ECA专用证书服务可以在大中型企业的电子商务系统和内部网络化管理系统中，以最低的投资、最便捷的方式快速构架高效可靠的信任环境，建立企业自身的数字证书发放及管理系统，为企/事业单位的网络应用系统提供有力的安全保障。