指纹识别 人章合一
金格牵手亚略特 指纹电子签章入驻山西晋煤集团

2008年9月，中国电子签章行业技术标准承建商，金格科技牵手亚略特，基于双方核心技术TrustLink®、iSignature®的指纹电子签章解决方案，在山西晋城煤业集团得到成功实施，用户反馈系统稳定，应用效益显著。

山西晋城无烟煤矿业集团有限责任公司（简称“晋城煤业集团”），全国煤炭企业前10强，中国企业500强第149名，是国家规划的13个大型煤炭基地中晋东煤炭基地的重要组成部分、19个首批煤炭国家规划矿区晋城矿区的骨干企业、我国优质无烟煤重要的生产基地。集团属于集团主营煤炭开采、洗选加工、煤层气开发利用、煤化工、坑口电厂等，现有八对生产矿井，登记生产能力3720万吨/年。有41个控股子公司、10个分公司。截止2008年6月底，企业总资产535.21亿元。预计全年生产经营总额400亿元，实现利润40亿元以上。

据了解，在本次项目中，山西晋城煤业集团有关专家特别提出基于能源业的信息化需求重点，“一味地堆砌各种系统，并不能体现出整合效益，我们需要能与传统运营流程保持统一的先进IT架构。”

“用户对引进此次IT系统体现了高度的严谨思维和前瞻眼界”，根据晋城煤业所处的行业特点与个性化需求，金格、亚略特在第一时间积极响应，交换需求细节，并展开生物识别咨询服务，成功交付TrustLink ® iSignature®指纹电子签章解决方案，针对系统如何保持与管理政策相一致，符合用户对IT系统的期望与应用规划上，双方一致认为，“作为无纸化办公的最后一环，电子签章以加密文档、防止恶意篡改等功能，为电子文档的法律效应提供了技术支撑，然而，基于PIN码的保护手段使PKI仍然应用存在安全隐患，即使数字证书安全合法，PIN码认证的却是口令，并非真正的授权用户，其次，在服务器认证通过，PKI通道正式建立后，用户即可进入电子签章批量操作环节，过程中无须再次认证，这时中途离开，则存在被他人误操作、恶意操作的风险。”

晋城煤业引进的TrustLink® iSignature®指纹电子签章系统由三部分构成，分别是金格iSignature®软件、亚略特TrustLink®指纹认证平台、亚略特TL-FPK300指纹USBKEY指纹终端设备。实际的应用流程为，集团签章责任人将统一配备TL-PK300，基于硬件设备的“指纹取代PIN码，保护数字证书”机制，确保数字证书调用者与授权人真实统一，服务器端则统一部署TrustLink®服务器，增加iSignature®数字签名应用流程中的指纹认证机制，以便在SSL通道建立之后，用户每一次签章操作仍需要指纹认证，切实保障每一次数字签名都合法可靠。最后，在万一用户遗失USBKEY，CA中心未能及时冻结数字证书这段时间，集团内部可在第一时间冻结用户指纹信息，即使数字证书外泄，用户身份权限也能得到有效保护。

TrustLink® iSignature® 指纹电子签章流程图

金格科技认为，“我们一直非常看好生物识别，将它与数字签名应用结合，通过指纹来保护、关联用户数字证书，是解决电子签章“人章合一”的终级方案，在指纹技术选型过程中，亚略特TrustLink®让我们非常满意，它是一个高性能、开放且基于标准的指纹身份认证中间件，具有整合迅速、维护升级方便等优势，不造成主应用程序和指纹软件之间的系统依赖，更重要的是，TrustLink能兼容目前全球主流的指纹芯片超过10种，因此我们确信，能够向最终用户交付一个高度可用、性能优异的指纹应用方案。”

关于金格科技

江西金格网络科技有限责任公司是专注于“可信应用软件”研发的高新技术企业，旗下主打产品iSignature电子签章系统，是唯一通过公安部、国家保密局双重资质认证，并唯一列入国家信息产业部《政府使用正版软件推荐目录》的电子签章产品，用户广泛分布于政府、金融、能源、日化等各个领域。2007年8月，依托雄厚的研发实力与市场资源，金格科技正式参与公安部电子签章行业标准制定工作，并最终确定了国内第一个电子签章行业技术标准——“基于PKI体系的公安信息网电子签章技术规范”。