CA電子證書的存在為企業(yè)省下了很多時間成本。

想要去稅務(wù)局辦事的企業(yè)，只要把自己的全套資料拿到上海CA 的辦事網(wǎng)點，上海 CA 的工作人員再進(jìn)行審核，之后給他一個 Ukey(相當(dāng)于一把鑰匙)。它的效果等同于把營業(yè)執(zhí)照神馬的給稅務(wù)局看了一遍，也意味著每個用戶不需要和各個委辦局“單線聯(lián)系”了，因為上海 CA 是稅務(wù)局認(rèn)可的第三方電子認(rèn)證服務(wù)機構(gòu)。

那怎么保護(hù)電子證書的安全性呢?上海 CA 目前最主要的業(yè)務(wù)之一，就是“法人一證通”，在這種情況下，所有的操作都會產(chǎn)生法律效應(yīng)。

作為國內(nèi)第一家專業(yè)的“第三方電子認(rèn)證服務(wù)機構(gòu)”， 每天各個網(wǎng)點超級繁忙，生意火爆。不過，作為研發(fā)部長，王天華卻不滿足，他覺得未來的認(rèn)證機制應(yīng)該更人性化，比如，把密匙裝進(jìn)手機。但這樣，如何保證密匙裝進(jìn)手機的安全性?

2017年7月上海 CA 成為了 IFAA 聯(lián)盟的第一批戰(zhàn)略伙伴，在 IFAA 的標(biāo)準(zhǔn)里，密鑰被存儲在一個名為 TrustZone(可信區(qū))的特定區(qū)域里。這是一個獨立的芯片，和手機其他的內(nèi)存相互隔離，數(shù)據(jù)無法被盜取?？梢岳斫鉃椋谑謾C內(nèi)部內(nèi)嵌了一個 Ukey。

上海 CA 在過去幾年，已經(jīng)在手機證書上做了不少創(chuàng)新。讓王天華引以為豪的一個發(fā)明就是，上海 CA 發(fā)布的手機 App“移證通”，不僅可以讓移動證書完全代替?zhèn)鹘y(tǒng) Ukey ，而且還可以讓移動證書更好用，訪問手機上的證書之前還需驗證一下指紋。

這是一個標(biāo)準(zhǔn)的保護(hù)模型，同樣也是 IFAA 的技術(shù)標(biāo)準(zhǔn)之一：密鑰被存在手機上，但是并不是誰拿到手機都可以訪問，必須再進(jìn)行一次驗證，證明你是密鑰的主人。

也就是說，密鑰不僅放在手機的安全區(qū)域，還被縮進(jìn)了一個箱子，而這個箱子的密碼，就是你的指紋或面部。這就好比你的 Ukey，把它插到電腦上之后，還要輸入一個密碼才可以使用，是一樣的安全效果。

在這種雙重保障機制下，數(shù)字證書的價值得到了更廣泛的應(yīng)用，同時也為我們生活的方方面面提供了更好的服務(wù)。