方案架构图：

 

功能说明：

• 为用户发放数字证书：依托 CA 机构后台的证书管理系统，高等院校教职工、学生通过手机盾 APP 进行线上数字证书申请，能够在手机盾APP 上实现数字证书全生命周期自主管理；
• 通过签名验签服务器的部署集成，为高等院校重要业务系统提供基于数字证书的身份认证、数字签名及数字签名验证服务；提供基于数字证书的可信身份认证，以及各信息系统进行数据交换过程中的数据完整性保护和责任认定。通过数字签名验证服务，实现业务数据集中和共享两个过程的数据传输加密、数字信封和数字签名，实现数据的完整性保护和责任认定。
• 通过集成时间戳服务器，为业务系统建立可信时间服务。高校业务系统通过调用时间戳服务对可信时间以及数据原文加盖时间戳，确保某操作记录的时间可靠性。同时可面向智慧校务的各个设备和终端同步时间，保证业务系统时间的权威、统一、精准。
• 通过集成电子签章服务器，实现可视化电子签名应用，确保数据文件的真实性、完整性、不可否认性。电子签章服务器同时支持USB-Key、手机盾和PC软盾调用。
• 通过集成PDF签章服务器，实现高校业务信息系统对PDF文件的批量电子签章操作，为电子成绩单、电子论文、OA系统文件归档等业务环节提供PDF签章服务。
• 实现手写签名平台与高等院校重要业务系统的集成，提供电子签名终端采集手写签名，或移动端H5扫码签名的方式，解决网办大厅业务办理无纸化难题。通过将用户的身份信息、签名信息、办理业务数据信息进行封装加密保存，实现网办业务无纸化的合法可信。
• 通过基于移动端数字证书应用的产品“手机盾”，实现用户在移动端的安全登录、扫码签名等业务，通过移动端实现重要数据抗抵赖性安全需求；通过“PC软盾”实现在用户PC端以软件客户端实现电子认证相关服务，并实现与移动端“手机盾”同步。密钥协同平台提供“手机盾”及“软盾”后台支撑服务。
• 通过证书管理服务器，实现高校用户数字证书的静默更新服务，减少证书到期造成的影响以及人为更新证书造成的业务中断，减少不必要的业务风险。

方案优势：

• 可信业务环境
• 确保电子数据真实完整，实现业务无纸化
• 精细化访问控制管理
• 一体化密码服务支撑平台