场景方案
行业方案
公共服务
企业服务
浙江中成控股集团--中国企业500强,企业从建筑施工起家,经过30余年的发展,形成了由建筑、热电、化工、房产、投资等五大块产业组成的多元化经济实体,年销售收入100亿元以上。
其中主导产业建筑业,系国家建设部首批43家房屋建筑施工总承包特级资质企业之一。企业注册资金103888万元,拥有国家一级建造师280名,企业年施工能力400亿元以上,具有独立对外经营权。其中1项获得中国科学技术创新成果一等奖,2项获得上海科技进步二等奖;有百余项施工技术被审定为“国家专利”和“国家发明专利”,十余项施工工法被审定为“国家级”工法;主持编制了国家行业标准、职业标准3项。
客户采购用友nc系统以后,必须像ca公司采购对应的ca证书,并由提供CA的机构针对nc版本进行了适配后才可使用银企直连服务,并解决以下痛点问题。
1. 账号安全
公司出纳人员单纯通过账号密码方式登录财务系统,无法避免账号密码被泄露风险,造成财务风险。不能满足安全要求,需要双因子身份认证登录。
2. 付款二次认证
出纳人员登录系统后,付款时需要再次认证是否为本人支付。避免如人员离开电脑可被他人款项支付的问题,存在安全隐患。
3. 银企直连传输安全
系统通过用友系统实现银企直连,但在ncc系统和银行系统之间的数据传输,存在被数据被泄露或篡改风险,需对传输数据进行加密。
2022年,客户为加强集团信息化水平, 实现全面数字化,提高业务流程效率,客户向用友采购了大型企业数字化平台NCClound系统,客户使用其中的共享财务功能,实现实时会计,智能财务;业财税一体化,全业务共享;财务安全是公司安全最为重要的环节。为保证财务安全性,同时满足银行对银企直连的安全性要求。需实现出纳人员系统登录需要CA认证,网上支付等付款功能需二次CA认证等功能。涉及出纳60人(对应60个CA证书)。
1、ca证书生命周期管理
e签宝证书云平台提供远程证书生命周期的管理,包含证书新领、证书延期、证书吊销、证书解锁等功能,同时可以由企业管理员负责集团证书的管理。
2、CA登录和支付认证
CA证书申请完成后,由集团ncc运维人员,将ca签名证书公钥导出放在ncc服务器的指定目录并设置出纳人员账号认证方式为ca认证和ca用户。用户登录或支付时,使用ca证书私钥进行签名,在服务端使用证书公钥进行解密。
集团财务等个人用户登录用友NCC系统时,输入NCC的账号密码,验证通过后再在弹出框中输入CA数字证书的UKey密码,CA数字证书信息与NCC账户信息一致后验证成功则成功登录用友NCC系统。通过双因子身份认证登录,增强系统登录的安全性。
财务在付款、查询余额等与银行交互(具体哪些模块需用友确认)时,弹出密码输入框,确认操作人员身份,确保转账及查账等核心数据的安全性。
3、数据传输加密
用友NCC系统提供银企直连CA适配开发文档,将需要CA的功能能力,对外开放出需要实现的接口类,e签宝根据NCC对外提供的接口类进行实现,开发出一套针对NCC系统银企直连的部署JAR包。
部署时根据银企直连CA适配要求将部署JAR包放到NCC服务端指定目录下,并更改NCC配置文件,实现银企直连的CA能力。在进行身份认证和数据加解密时,由NCC系统调用e签宝的接口方法,实现身份认证和传输数据的加解密功能。
完善信息立即免费体验!
提交成功!
我们的顾问会在1个工作日内与您取得联系
Copyright © 2021 杭州天谷信息科技有限公司版权所有.增值电信业务经营许可证浙B2-20180376号 | 浙ICP备11026113号-4 | 浙公网安备33010602010810号 | 网信算备330108957474201240011号 | 网信算备330108957474201240029号