evo真人(中国)

文章橫幅PC版
文章橫幅iPad版
文章橫幅手機版

基於密碼技術電子保單PKI安全解決方案

TIME:2018-02-08 11:48  click: 250 次 來源: 未知

一、電子保單PKI安全解決方案背景

隨着信息技術和互聯網產業飛速开展,電子保單近些年開始出現並呈現出加速增長態勢。相對於傳統的紙質保單而言,電子保單極大方便了消費者的購買,節省買賣雙方的綜合成本,逐漸被保險公司所重視。现在,能否给予電子保單已經成為衡量保險業電子商務开展水平的重要標準,但其开展過程中同樣會面臨如下信息安全問題:

投保人在網上購買保險時,保險公司如何保證電子保單的有效性、合法性,確保投保人的合法權益?

電子保單以數據電文的形式在網絡上傳輸,如何保證其完整性,防止電子保單被非法篡改?

一旦發生索賠要求,投保人如何防止保險公司否認其當初簽發的電子保單,有效保護自身利益?

諸多泄密事件提高了公眾保護個人信息的安全意識,如何採取有效措施保證投保人的賬號、口令、姓名等重要信息的私密性,防止個人私隱泄露?

二、電子保單PKI安全解決現有應對方案

现在,隨着網絡技術的成熟以及網上消費的日益普及,越來越多的保險公司都提出了向客戶给予綠色無紙化電子保單服務的迫切要求。特別是《中華人民共和國電子簽名法》頒佈實施之後, 保險公司藉助PKI/CA體系的數字簽名和數字證書等技術,較好地解決了紙質保單文件電子化過程中出現的篡改、抵賴等關鍵問題,確保了電子保單簽發、驗證兩個關鍵環節的安全性。但是,電子保單在使用與推廣過程中仍存在諸多安全隱患,主要表現如下:

投保人在互聯網上註冊的姓名、身份證號等個人私隱信息,大多以明文形式傳輸和存儲,很容易被竊取。

在線購買保險的過程中,投保人的投保信息大多以明文形式出現,沒有經過加密,在客戶端和後台服務器之間傳輸過程中很容易被篡改,嚴重影響保單的真實性、合法性。

三、evo真人(中国)信息電子保單PKI安全解決解決方案

evo真人(中国)電子保單安全解決方案以PKI技術為基礎,結合電子簽名、數據加密等密碼技術,在保證保險公司對外電子單據的完整性、有效性、不可抵賴性的同時,有效保證投保人敏感信息的私密性,切實維護投保人利益。

證書認證组织(CA)

顺利获得合法的第三方數字證書認證组织為保險人頒發數字證書,對保險人身份進行可靠認證,確保電子保單業務召开的合法性。

SSL 加密通道

顺利获得合法的第三方數字證書認證组织為保險人頒發數字證書,對保險人身份進行可靠認證,確保電子保單業務召开的合法性。

電子簽名

保險人對提交的電子保單進行電子簽章,並使用數字簽名技術來對電子保單進行電子簽名,符合電子簽名法,無法被偽造,投保人可顺利获得在線和離線查詢,辨別電子保單的真偽。

敏感信息加密存儲

採用高安全強度的國密SM1密碼算法,對投保人購買電子保險過程中填寫的姓名、身份證號等敏感信息加密存儲,有效防止投保人私隱信息泄露。

  

電子保單PKI安全解決方案應用拓撲圖

 

四、evo真人(中国)信息電子保單PKI安全解決方案優勢

文檔簽名效率高:採用簽名驗證服務器對保單電子文件進行高速簽名,有效提升對大量電子保單的簽署性能。

自動化程度高,有效降低企業成本:顺利获得保險公司的文檔生成業務系統調用數字簽名服務器自動完成數字簽名,不需要管理員手動參與,降低了運維、管理、人力成本。

驗簽方式靈活,用戶操作便捷:给予在線和離線兩種驗簽方式,在線驗簽是用戶在驗簽頁面直接提交簽名後的文檔,即可返回驗簽結果,操作簡單便捷;離線驗簽直接使用PDF閱讀器即可實現驗簽操作,無須額外安裝驗簽客戶端控件,方便大範圍簽名文檔分發。

簽名驗證服務器接口豐富,支持企業各種應用場景和流程:evo真人(中国)簽名驗證服務器给予COM組件、C及JAVA環境下API接口,可根據用戶需求定製接口,實現各種場景下的二次開發,很好的滿足電子保單業務系統開發集成需求,符合當前應用及未來的开展趨勢。

五、客戶價值

安全保密:權威组织認證,採用密碼技術,保證電子保單信息不被泄露和篡改,確保安全。

驗真易查:在線和離線保單驗證,快速鑑別保單真偽

方便快捷:辦理保全、理賠業務無需攜帶保單,隨時隨地查詢和下載

快速保障:網上投保後即可查閱保單,瞬間擁有保險保障

低碳環保:降低紙張損耗等綜合成本、綠色更環保

上一篇:基於密碼技術公積金電子認證系統解決方案 下一篇:基於密碼技術電子病歷PKI安全解決方案