CFCA推出新证书保险箱产品保障网银安全

　　各位来宾大家下午好，这会花点时间介绍一下CFCA推出新的证书保险箱产品。

　　第一部分简单介绍一下CFCA证书保险箱产品的作用，我们希望用这个产品提高软证书的安全级别，另外演示一下这个产品怎么使用。

　　目前用数字证书的存储介质两种方式，一种是USBkey，有时候叫移动证书，这种移动证书安全性高，缺点需要硬件的成本，大部分产品需要安装，另外是软证书，目前软证书是操作系统自带的微软产品下载的，证书下载的时候可以选择对应的产品确定存储方式是硬件还是软件的，目前使用软证书的情况怎么样？首先使用软证书的原因是两方面，第一是无需安装程序，因为是操作系统自带的，可以直接完成下载和应用，另外没有硬件成本投入，使用微软产品下载软证书的网银用户，大多数是个人用户。微软产品下载中不是强制用户使用，证书下载完不需要口令使用，容易造成其他人方便使用这个证书，甚至方便把这个证书连同私钥导走，微软产品仅仅用口令进行证书的防护。这个软证书情况不能满足用户对安全级别的要求，我们CFCA提出使用CFCA开发的证书保险箱产品进行软证书的下载和应用，我们希望CFCA的证书保险箱产品给用户提供更安全的软证书应用模式。

　　我们的保险箱产品目标两方面，首先需要提高软证书的安全级别，具体体现在我们这个产品下载证书的时候强制用户设置口令的，未经过验证情况下，未经过验证，用户没办法在其它机器中使用，我们关键操作中使用验证码，我们的目标不仅仅是提高软证书的安全级别，另一个目标是希望提高软证书安全级别基础上确保友好性和方便性。

　　接下来具体介绍一下这个产品，首先使用这个产品的前提是用户需要下载并安装产品的安装包，下来安装很简单，只要通过4个步骤，下一步可以实现这个产品的安装，安装之后可以使用CFCA的产品下载，我们支持两种下载方式，一种是C/S方式，我们可以通过这个软件实现下载。还有一种B/S方式，用户可以按照当前的方式，通过IE访问网站进行证书下载。

　　我给大家演示一下B/S下载过程，可以像现在的方法一样登录网站填写参考号，在后面选项里选择CFCA的产品，之后按照我们产品提示要求用户设置使用口令，是每次证书使用中必须验证的口令，我们要求用户设置安全问题，这个问题主要作用是在于将来用于修改口令，或者可以对口令进行解锁，在备份和导入过程中确保安全性，这个证书下载过程中，我们可以避免将来非法盗取证书在其它机器使用的问题。

　　证书下载完成之后可以和现在一样，在IE里可以看到这个证书，但是没有办法把证书的私钥导走。在证书的应用过程中和现有模式一样，用户访问网站，让用户选择证书，这个产品会弹出一个验证框，要求用户验证这个口令，除了口令我们有一个较验码，是为了防范攻击，使用过程中我们内部较验，是不是客户的绑定信息。用户说下载用户只能在这个机器使用吗，不是的，我们用个产品可以通过正常的导入手段在其它机器使用，备份很简单，用户选择备份的文件名，首先验证口令，过程中有较验码防护，只有这些完成后可以备份，导入的时候可以选择用户名，指定的备份文件，选好我们产品要求他选择安全问题，就是下载证书的时候设定的，如果用户安全问题正确，较验码正确，我们导入中包含了对新的信息的绑定完成了信息，用户可以继续安全使用软证书。

　　我们除了下载，备份和导入这些一些证书功能，我们这个产品提供一些包括修改安全问题这样的管理方法，同时我们这个工具提供对我们这个CFCA产品下载的多张管理界面，这是我们抓的图，我下载三个证书，通过这个证书保险箱软件进行管理，我们有这样一些功能可以。

　　产品介绍到这里，我介绍一下这个产品我们做什么工作，最终用户工作是在网上下载安装包，按照产品提示安装，做证书下载，用户应用过程中实际是按照原来的应用方式进行证书应用，同时我们产品里含的证书管理工具可以提供方便的证书管理的方法，对银行来说不需要做任何的更新网银的操作，只需要提供相应的产品支持就可以了。

　　我们希望软证书的安全性产品，这个保险箱产品可以提高软证书的安全性，希望用户用我们的产品做下载和应用，我们这个软证书的安全保险箱产品可以提高软证书的安全级别，必须验证使用口令，未经过验证没有办法在其它机器上使用的，我们希望我们的证书保险箱产品可以给用户提供更好更安全的软证书应用模式。

　　谢谢大家。