PKI、CA、数字证书，这些看起来生僻的字眼，其实离我们现代人的生活并不遥远。在具体解释他们的概念和关系之前，先来看看它们和我们生活的关系吧—— 电子交易行为在国内外已经随处可见，为了确保交易的顺利进行，必须在互联网中建立并维持一种可以信任的环境和机制。应用最有效的安全技术，建立电子商务安全体系结构，成为电子商务建设中首先需要解决的问题。目前，保障电子交易网络安全比较成熟的技术，是以PKI安全体系为基础，以CA中心为核心的信息加密技术和签名技术，通过使用签名、加密技术来实现交易双方传递信息的保密性、完整性、有效性和不可抵赖性。例如当用户使用了数字证书，即使发送的信息在网上被他人截获，甚至丢失了个人账户、密码等信息，仍可以保证用户的账户、资金安全。

　　北京时代亿信科技有限公司(以下简称“时代亿信”)是一家致力于企业应用整合及信息安全整体解决方案的专业技术服务公司。

　　立足行业分析，精准自身定位

　　企业安全，可能更多的企业首先会想到基于网络层面的安全防护。企业通过杀毒软件和安全网关等措施对企业信息资料进行保护。此话固然不假，但却也只能说是单一方面的考虑。其实，在进行内外部数据传输的过程中，才是数据泄露的高发时期。谈到文档安全，可以从安全威胁的来源进行划分并逐一应对。首先，木马病毒等恶意程序的窃取行为会导致企业内部的数据资料发生泄露，对企业来说这是被动发生的。其次，企业内部员工对网络的违规使用，比如员工将企业数据放在外部网盘上，这也会导致数据资料的泄密。第三是来源于企业内部员工的主动泄密，比如具备较高权限的企业管理员将数据带到外部。这也是比较常见的一种泄密行为。第四个是企业设备的更新换代或丢失导致的数据泄密。而文档安全技术的提出就是为了满足企业的安全需求，解决这些层出不穷的安全威胁。

　　目前，在信息安全领域，世界范围内应用较为广泛的PKI(Public Key Infrastructure)体系，是公认的信息安全基础设施，但是目前市场上众多PKI 产品和技术，都存在使用复杂、技术门槛过高的不足，用户需要掌握较多的PKI 及网络方面相关知识才能使用。而我国，政府机构和大中型企业的信息化建设过程中，均不同程度地面临机构庞大、组织结构复杂、各类信息系统繁多、用户的计算机使用水平参差不齐等实际问题，而在安全防护方面，除了使用传统的防火墙和杀毒软件外，对信息内容安全方面的防护措施比较薄弱。

　　正是为了更好地防范现代企业信息化建设进程中面临的阻碍和风险，时代亿信凭借在行业内多年积累的丰富经验，将PKI 技术与实际应用结合起来，为用户提供了一系列既简单易

　　用，又安全可靠的信息安全防护产品。据章总介绍，时代亿信目前侧重于认证墙、文档安全以及安全邮件这三方面系列产品的研发与生产。

　　创新地利用数字证书网上受理、密码钥匙数字证书身份认证、统一身份管理与访问控制、关键信息加密通道、文档安全保护、SecureVPN 移动办公等多项关键技术，时代亿信为现代化办公模式下的政府、企业提供了一个可靠、稳定的网络应用环境。

　　典型客户分析，稳推事业前进

　　自2003年成立以来，时代亿信凭借领先的技术力量和丰富的实践经验为用户提供了大量优秀软件产品和解决方案，并成功实施了众多行业信息安全项目。与中国电信的合作就是最典型的范例。

　　中国电信安全公务平台是由时代亿信承建，服务于中国电信集团公司及其各级电信公司的统一办公平台，综合了电信信息、服务监督、市场部、大客户部、财务部、法律部、监管事务部等部门的多个应用系统，为各级用户提供统一的数字证书身份认证，实现基于数字证书的单点登录，提供企业信息的审核发布、公务文件的电子签名、加密传输和存储、子应用系统的安全接入和访问控制等功能。

　　系统的建立，大大改善了传统的办公手段和公务文件传递方式，真正将各级电信公司连接成有机整体，整合了各项资源，提高了办公效率。中国电信采用时代亿信认证墙、文件盾系列产品，为总部、上海电信、湖南电信、重庆电信、天津电信、山东电信、海南电信等公司提供数字证书认证服务，实现基于数字证书的安全单点登录，为基于Domino、J2EE、DotNet 平台开发的多种OA 系统提供公文加密、细粒度权限控制服务，为总部、安徽电信、新疆电信、吉林电信提供VPN安全访问服务。