首页>产品介绍>移动互联网安全专用数字证书

移动互联网安全专用数字证书

SSL证书是保证互联网传输加密安全的可靠技术手段,已经在各种互联网应用中得到了广泛部署。但是,现在到了移动互联网时代,由于各种信息传输和交互都是无线方式,机密信息更加容易更非法窃取和非法篡改,所以在各种移动应用系统中部署SSL证书就显得尤为重要了。

虽然目前的SSL证书和客户端证书仍然可以用于移动互联网,但是,由于移动互联网的特点是移动设备加解密计算能力有限,内存和联网带宽也有限,而为了确保加密强度,目前SSL证书普遍采用的RSA加密算法中的非对称加密算法的密钥长度必须是2048位以上,这对于移动设备中的有限计算能力、有限内存和有限带宽是一个大的挑战。

移动互联网的安全,不能仅仅是考虑从移动端到服务器端的传输加密安全,还应该考虑移动端的身份认证问题,还应该加强移动邮件的机密信息安全。同时,由于移动终端的屏幕和键盘小,必须有更安全和方便的身份认证方式来方便移动用户。

沃通(WoSign)根据移动互联网的特点,紧跟世界前沿PKI技术,率先推出了适合于移动互联网的SSL证书和客户端证书 - ECC数字证书,采用新的国际标准加密算法—椭圆曲线ECC加密算法,其密钥长度只有256位长度,只有RSA加密算法同等加密强度的密钥长度(3072位)的十二分之一。同时支持国产加密算法SM2,密钥长度也是256位。

移动互联网的特点首先是移动,是无线的,从移动终端到服务器之间的各种机密信息非常容易在无线传输过程中被非法窃取和非法篡改,而SSL证书是保证传输加密的唯一可靠技术手段,同时客户端证书也是保证移动用户的唯一数字身份标识,实现安全便捷的移动应用身份认证。

沃通移动互联网安全专用证书产品目前主要有4种:

1. ECC超安SSL证书

ECC超安SSL证书是按照全球统一身份验证标准的、浏览器地址栏会变成绿色的EV SSL证书,增强在线信任,提供更好的安全保障。此证书采用256位密钥长度的ECC加密算法,能有效地提升服务器的相应速度,大大改进移动用户的用户体验。同时,使得移动用户用更低的计算能力代价得到了更高的安全保障。此证书可用于:

(1) 移动用户向各种应用系统网站服务器https加密提交各种机密信息,这是属于您的商业机密,别让其在网络传输过程中被泄露了!

(2) 不仅网页式提交需要https,各种APP与服务器之间的通信也必须使用SSL证书来保证机密信息的安全;

(3) 邮件服务器的SSL POP3, SSL SMTP, SSL IMAP, Exchange等,让移动用户能安全地访问公司邮件。否则,员工邮箱账户的密码就会在网络传输过程中被泄露,进而泄露了邮件中各种商业机密。

2. ECC超真SSL证书

ECC超真SSL证书验证单位身份,只显示安全锁标识,支持通配域名,方便一张证书同时用于多个不同的子域。此证书同样采用256位密钥长度的ECC加密算法,能有效地提升服务器的相应速度,大大改进移动用户的用户体验。同时,使得移动用户用更低的计算能力代价得到了更高的安全保障。此证书可用于:

(1) 移动用户向各种应用系统网站服务器https加密提交各种机密信息,这是属于您的商业机密,别让其在网络传输过程中被泄露了!

(2) 不仅网页式提交需要https,各种APP与服务器之间的通信也必须使用SSL证书来保证机密信息的安全;

(3) 邮件服务器的SSL POP3, SSL SMTP, SSL IMAP, Exchange等,让移动用户能安全地访问公司邮件。否则,员工邮箱账户的密码就会在网络传输过程中被泄露,进而泄露了邮件中各种商业机密。

3. ECC超真单位证书

ECC超真单位证书属于客户端证书,验证单位身份和单位员工的身份,绑定员工Email。此证书同样采用256位密钥长度的ECC加密算法,使得移动用户能用更低的计算能力代价得到了更高的安全保障,并改善移动用户的用户体验。可以用于:

(1) 员工登录各种移动版CRM、ERP、OA系统时强身份认证,取代不安全的用户名密码方式,同时方便用户无需输入复杂的用户名和密码,实现一点快捷安全登录;

(2) 加密员工之间的邮件通信,确保邮件中的机密信息不会在移动过程中被泄露;

(3) 可以实现在线数字签名PDF文件,彻底实现无纸化办公。

4. ECC免费客户端证书

ECC免费客户端证书属于客户端证书,一年有效期,完全免费,绑定用户Email或手机号码,不显示用户真实姓名。此证书同样采用256位密钥长度的ECC加密算法,使得移动用户能用更低的计算能力代价得到了更高的安全保障,并改善移动用户的用户体验。可以用于:

(1) 用户登录各种移动系统时强身份认证,取代不安全的用户名密码方式,同时方便用户无需输入复杂的用户名和密码,实现一点快捷安全登录;

(2) 加密电子邮件通信,确保邮件中的机密信息不会在移动过程中被泄露。

ECC数字证书 ECC数字证书