更新时间:2023-07-25 10:33
上海市数字证书认证中心有限公司(简称上海CA)是中央密码工作领导小组批准的唯一试点,是国内第一家专业的第三方电子认证服务机构,是上海市信息化发展不可或缺的基础保障设施。
上海市数字证书认证中心有限公司(简称上海CA)于1998年在上海市政府举行揭牌仪式成立。作为国内专注电子认证服务的运营商,长期致力于为政府、企事业单位和个人提供第三方电子认证、电子签章、数字身份相关产品和集成实施等服务。
上海市数字证书认证中心有限公司是一家有责任感、充满发展潜力、不断为客户和社会创造价值的企业。秉承“以持续创新推动发展,以可信服务奉献社会”的发展理念,坚持“数字赋能世界,信任链接未来”的核心价值观,继续深耕力拓,潜心打磨技术与产品,不断提升密码服务能级,深挖数字认证、电子签署、网络安全、密码服务等优势领域技术集聚高地的潜能,助力构建安全可靠的网络空间。
上海市数字证书认证中心有限公司秉承着自主创新的技术路线,上海CA形成了基于国产密码算法的电子认证技术优势:共取得软件著作权65项、软件产品登记31项;专利15项,拥有2项高新技术成果、6项科学技术成果、4项市科技进步奖;主持和参与编写国家标准8项、地方标准5项,行业标准18项,团体标准6项。
初心:保障网络空间中的用户身份真实可信
使命:让客户应用系统的每一个账号都能对应一个真实可信的数字身份
责任:依法发放真实、准确的数字证书,提供可靠电子签名第三方认证服务
成为中国卓越的数字信任服务提供商
以技术创新和品牌服务为核心,打造数字社会不可或缺的信任基础设施
数字证书
个人证书
个人数字证书是由CA机构颁发的,用以标识个人在网络中的数字身份。数字证书以密码学为基础,采用数字签名、数字信封、时间戳服务等技术,在互联网上建立起有效的信任机制。主要包含证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名等内容。用户使用此证书在互联网中标识证书持有人的数字身份,用来保证信息在互联网传输过程中的安全性和完整性。
法人证书
法人证书是用来证明单位、组织在互联网上的数字身份。单位的证书中包含机构信息和密钥信息,可应用于工商、税务、金融、社保、政府采购、行政办公等一系列的电子政务、电子商务活动。
设备证书
设备证书是由CA机构发行,主要签发给Web站点或其它需要安全鉴别的服务器或客户端。设备证书包含持有证书的服务器或客户端的基本信息和密钥信息,用来证明服务器或客户端的身份信息。
网站证书
网站证书即为域名证书,是针对域名注册的拥有者的,以电子证书的格式来表现,标明了注册域名、域名所有人的中文和英文名称、域名注册时间和到期时间等这些内容,是受法律认可的证书文件。域名证书在域名过户、网站备案等过程中需要用到。
SSL证书
SSL证书是数字证书的一种,是遵守SSL协议的,由受信任的数字证书颁发机构在验证服务器身份后颁发,具有服务器身份验证和数据传输加密的功能。网站安装SSL证书之后,可以确保用户在浏览器上输入的相关信息和从服务器上查询的信息都是以加密的形式传输,而且不可能被非法篡改和窃取,保障网站数据的传输安全。
代码签名证书
代码签名证书(Code Signing Certificates)针对程序代码和内容建立一种数字化的验证及保护,用于识别和验证身份与代码,并保证代码自添加签名后未被篡改。在代码被用户下载、安装或运行时,通过系统显示身份信息,提高代码的安全性和可信性。
快捷证书
快捷证书是上海CA为每一笔签署事件,依据该业务的签署时间、签署地点、签署人特征、签署业务特点、签署内容等关键信息,签发特定的数字证书进行标识。该证书绑定时间、人物、内容等特有信息,完成对签署事件痕迹的有效认证与保全。该类证书只针对个人,且有效时间短,快速吊销。
移动证书
移动证书是将数字证书使用新形态、新方式来管理,移动端申请并存储数字证书,通过移动设备扫描二维码,即可使用存储在设备内的数字证书。
电子营业执照协同证书
电子营业执照是由市场监管部门依据国家有关法律法规、按照统一标准规范核发的载有市场主体登记信息的法律电子证件。电子营业执照与纸质营业执照具有同等法律效力,是市场主体取得主体资格的合法凭证。协同证书是与电子营业执照对应绑定的数字证书。
平台服务
个人身份多源认证
全国性的个人网络空间可信身份服务平台,以自然人(公民身份号码)为中心确立网络空间主体和现实生活中人与组织的关系对应和归属,实现虚拟身份与社会身份的真实映射,在网络空间为各主体构建信任关系,为各类电子政务、电子商务等互联网活动提供统一的可信身份认证服务。
法人统一身份认证
法人一证通公共服务平台可以对各委办应用提供法人一证通证书的身份认证服务(含单点登录)、客户端企业电子签章服务、数字签名验真服务和时间戳服务。
电子印章平台
平台实现纸质文书形式流转向电子文书形式流转的转变,做好全市各类法人及个人主体电子印章申请、制作、备案、查询、变更、注销、签章、验章和使用管理等服务,进一步扩大电子印章应用范围,深化电子印章应用模式。
多维授权服务平台
多维授权服务平台为法人、个人提供精细化的权限管理,实现多维度授权、多层级授权、多方式授权服务,PC端支持企业通过电子营业执照登录,移动端通过各自认证体系对用户进行认证后登录,同时提升了移动端授权能力,创新了反向授权模式,优化了授权服务流程,为各类电子政务、电子商务等互联网活动提供便捷的授权服务。
大家签电子签署平台
协卡大家签电子签署平台(letusign.com,以下简称大家签)系由电子认证服务机构上海市数字证书认证中心有限公司(简称上海CA中心)负责运营的“互联网+”电子签署服务平台。
社会化电子证照平台
社会化电子证照平台依托上海市智慧城市建设的已有成果,在电子政务云和上海市电子证照库基础架构基础上,按照国家关于电子证照“一次生成、多方复用,一库管理、互认共享”的建设要求。实现社会类电子证照的签发、验证、共享、使用等全生命周期管理,确保电子证照的真实性、完整性、可用性和安全性,并与上海市电子证照库的互通互验。
为企事业单位和市民提供“全程在线、安全可靠、智能便捷”_x005f_x005f_x005f_x005f_x000b_的电子证照服务,为全程在线办事提供数据支撑和安全保障。
公务人员统一身份认证平台
平台实现全市政务人员组织架构树的统一管理、个人身份认证和单点登录功能,市、区县公务办公人员访问市政务外网应用系统时,均可通过政务人员组织架构管理平台的认证。组织架构管理平台同时承担公务人员移动证书发证与认证功能。
软硬一体化设备
时间戳服务器
可信时间戳服务器是基于数字证书和PKI技术的硬件安全产品,采用精确的时间源、符合国家标准、具备相关安全产品资质,提供包括:摘要运算、签发、验证、查询等功能,为用户提供精确、可信且不可抵赖的时间戳服务。
签名验签服务器
签名验签服务器是基于数字证书和PKI技术的硬件安全产品。符合相关国家标准、具备相关安全产品资质,该产品为应用提供数字签名/验签服务,保证关键业务在交易过程中的机密性、信息完整性、不可否认性和事后的可追溯。可以被广泛应用在各类电子商务和电子政务活动中。
SSL VPN安全认证网关
SSL VPN网关是是基于数字证书和PKI技术的硬件安全产品。符合相关国家标准、具备相关安全产品资质。能够保障网络数据完整,提供客户端浏览器和WEB服务器之间的身份认证和安全通信来确保网络交易过程中的安全以及控制其访问。SSL数据安全网关可以支持保护Web服务器。HTTP类型的服务数据安全网关起到转发功能。HTTPS类型的服务可以在客户端浏览器和Web服务器之间建立基于数字证书的最高强度为128位加密安全连接,实现客户端和服务器之间数据传输安全和用户身份的有效认证。SSL SOCKET类型的服务可以在客户端应用和应用服务器建立SSL通信,从而实现数据传输的安全和对客户端的访问进行控制功能。
统一身份认证系统
安全认证网关是基于数字证书和PKI技术的硬件安全产品。符合相关国家标准、具备相关安全产品资质,基于数字证书认证服务的应用接入和访问控制功能,可通过身份认证代理和对统一身份认证实现单点登陆全网通行。
电子签章系统
上海CA电子签章系统是基于数字证书和PKI技术的安全产品。符合相关国家标准、具备相关安全产品资质,提供支持电子印章、手写签名、批量盖章、批量验证、强大的二次开发接口SDK,方便软件开发商集成发布应用,开放的API接口可以整合客户或第三方应用和技术,可以满足企事业政府单位对于无纸化办公流程中对于电子印章管理和签署等需求。
e-dims数字身份认证管理系统
数字身份认证管理系统(简称:e-dims)是基于数字证书和PKI技术的硬件安全产品。符合相关国家标准、具备相关安全产品资质,支持数字身份标识、认证、访问控制、机密性、完整性、抗抵赖等安全服务;拥有数字证书和私钥的申请、签发、烧制USBKEY等功能,为用户提供申请、更新、吊销等数字身份全生命周期管理服务。可将企业原有系统中的非实名账号升级为真实可信的数字身份账号,有效防止企业内容账号管理的安全问题。
移动电子认证平台
移动电子认证平台是基于数字证书和PKI技术的硬件安全产品。符合相关国家标准、具备相关安全产品资质。该产品可与各类可信第三方证书服务系统,面向最终用户提供本地化的证书申请、更新、变更等证书发放和管理服务,并能提供多级的、分布式的部署模式和灵活多样的扩展接口。给企业或者行业客户提供个性化的移动安全认证服务,定制具有行业特色或者企业特色的移动端可信数字身份接入服务。
1998年,中央密码工作领导小组批准设立上海电子商务CA中心,12月31日在上海市政府举行揭牌仪式,公司正式成立。
1999年,市政府1号文件要求上海CA承担起建设和运维上海地区CA职责,实现网上交易身份确认,密钥管理等,保证电子商务安全运行。
2000年,上海CA通用证书系统建设完成,并发放第一张证书。
2002年,上海CA承担上海市公务网电子认证系统建设和服务。
2003年,上海市颁布实施《上海市数字认证管理办法》,上海CA的数字身份管理系统荣获上海市科技进步三等奖。
2004年,上海市委办公厅、市政府办公厅印发《关于进一步加强上海市信息安全保障工作的实施意见》(沪委办{2004}24号),提出要依托上海CA和上海市密钥管理中心,建立统一的数字证书认证系统,加快形成全市统一的网络信任体系建设。
2005年,第一批获得信息产业部《电子认证服务许可证》和国家密码管理局《电子认证服务使用密码许可证》,正式更名为上海市数字证书认证中心有限公司。
2007年,上海CA发放数字证书已经突破100万张,国家密码管理局强志军副局长一行莅临上海CA调研指导工作。
2008年,上海CA成为首批高新技术企业。
2010年,第一批通过卫生部电子认证许可,上海CA荣获上海市首批创新型企业、品牌企业、公众满意企业,发起成立长三角电子认证服务联盟。
2011年,上海CA成立上海电子认证工程技术研究中心。
2012年推出“法人一证通”服务,全面实施法人网上身份统一认证工程,上海市范围内实现各类法人网上办事“一证通用”,进而达到“一证多用”的效果,法人一证通项目经上海市政府常务会议审议批准立项实施,并荣获上海市科技进步三等奖。
2013年,支持SM2算法的电子认证系统正式通过国家密码管理局安全性审查。
2014年,上海CA的法人一证通荣获上海市科技进步三等奖。
2015年,上海CA获评上海市科技小巨人企业,圆满完成上海市政府信用实事项目,成为“为全市法人和市民在线免费提供一次信用查询报告”的技术支撑单位,并完成移动端数字证书认证产品—移证通APP研发,完成个人网上身份统一认证平台的系统开发。
2016年,上海CA获评上海市明星软件企业,还同时建成“协卡大家签电子合同平台”和“诚信上海APP”两大业务板块。
2017年,公司承建2017年上海市政府实事项目——“面向市民的一站式互联网+公共服务平台”,负责全市统一身份认证体系建设。此项目取得计算机信息系统集成三级资质,通过ISO9001质量管理体系认证。
2018年,上海市国资委发布新闻“上海CA公司完成战略重组,引入战略及财务投资人”。
2019年,取得涉密信息系统集成资质,“一网通办”统一电子认证系统上线,上海市电子印章平台上线,南京、广州设立办事处。
2020年,上海全国首创,推出的上海新开办企业可同步领取电子营业执照、电子印章,其中的电子印章由上海市电子印章公共服务平台提供服务,该平台由上海CA建设运营。
2022年10月,上海市高新技术企业认定指导小组公告了2022年第一批撤销高新技术企业资格企业名单,上海数字证书认证中心有限公司位列其中。