北京天威诚信电子商务服务有限公司(以下简称:天威诚信),于2000年9月在北京成立,2005年获得首批国家密码管理局颁发的《电子认证服务使用密码许可证》、工业和信息化部颁发的《电子认证服务许可证》。
天威诚信将通过可靠的密码技术、电子认证服务能力、结合监管政策来构建数字信任体系,向数字政府、数字经济、数字生活等领域提供数字环境的信任服务。面向数字化场景中的人、事、物、时、空提供可靠的第三方真实性证明服务,解决线上业务场景中取证难、存证难、出证难等痛点。形成以可信身份、可信数据、可信设备、权益保障为核心要义的数字信任体系,有效助力企业数字化转型,驱动企业经营管理提质、降本增效,护航业务全流程的安全合规。
服务能力
天威诚信为全行业企业用户提供基于国际/国家标准的第三方真实性证明服务,实现企业数字化业务网站、各操作方身份、线上签署行为及操作结果的真实可信。截至2022年,天威诚信累计为超200万企业用户提供数字化系统内设备及用户的身份真实性证明及可靠电子签名、数据加密等服务,覆盖超10亿个人活跃用户,行业大客户占有率达95%;累计提供电子合同文书签约量50多亿份,保障企业数字化业务高效、合规开展;为上百家企业提供可靠电子签名数据验证服务,出具50多万份《数字签名验证意见书》,采信率达100%,通过多元纠纷处置服务为企业发展中产生的诉讼、仲裁、调解等事项提供了多种方便、安全、快捷的司法解决途径。
商密产品信息:
网站安全服务
提供基于SSL证书的网站身份认证及信息传输加密服务,实现网站HTTPS安全认证及信息安全防护,保障信息在网络传输过程中安全,不被窃取及篡改。产品涵盖国际各大知名证书品牌,自主研发的国密SM2算法vTrus品牌已获得超2000家客户认可。
数字身份安全
依据《电子签名法》《电子认证服务管理办法》等法律法规,为互联网中各业务相关方(个人、企业、设备)进行身份认证,并颁发数字证书,确保其身份真实唯一,以实现后续电子签名、信息加密等操作。
电子签名服务
为互联网中各种协议/合同等文件提供在线签署能力,遵循身份可识别、意愿可验证、内容防篡改、签名抗抵赖的基本原则,满足企业线上签名、签章、签合同等各种签约行为操作需求。
合规电子证据
切实解决数字化业务中证据的司法可信问题,智能化生成司法机构可信的完整证据链,并整合仲裁委、调解委员会资源打造线上司法通道,实现电子证据、请求文书在线智能处理,快速实现线上司法处置请求。
线上纠纷处置
多元化手段解决线上业务纠纷问题,全国各地司法资源支撑,企业可自主选择调解、仲裁、诉讼等方式,实现纠纷全流程在线化处理。配备专业司法团队,案件胜诉率高,联动多家律师事务所及平台联盟、不良资产处置机构帮助企业快速解决纠纷后执行难题。
数字证书认证系统
采用先进的设计模式并具有完善的功能,系统支持分布式部署和管理,设计的证书容量为亿级,可根据需要进行灵活扩展,以满足不同规模用户自主建立PKI/CA平台的需求。支持多种安全的加密算法,包括国产SM系列算法SM1、SM2、SM3、SM4,国际标准非对称算法RSA,对称算法AES、DES、3DES,哈希算法SHA1、SHA256,支持签发SM2证书和RSA证书。
密码服务综合管理平台
整合密码资源,创建统一标准与规范输出密码服务能力、应用管理能力、设备管理能力、密钥管理能力、业务过程管理能力,实现资源与能力共享,支撑新应用与新业务的快速开发与迭代。
密钥管理系统
提供生命周期内的密钥对进行全过程管理的功能,包括密钥生成、密钥存储、密钥分发、密钥备份、密钥更新、密钥撤销、密钥归档、密钥恢复以及安全管理等,保障PKI体系安全可信。
手机盾/扫码签
智能移动端应用的免实体介质实现电子签名,基于密钥分割、协同运算等安全技术,密钥安全性和应用效果等同于传统USBKey安全等级。
签名验签服务器
基于PKI技术自主研发的一款支持多种算法的商用密码应用设备,面向各类应用系统提供基于数字证书的数字签名服务、并对签名数据验证其签名真实性和有效性的专用服务器。
服务器密码机
提供高性能的、多任务并行处理的密码运算,面向应用服务器提供密钥的安全生成/存储、数据的签名/验证、加密/解密等密码安全的底层实现,支持SM1、SM2、SM3、SM4、SM9等多种国产密码算法,同时提供安全、完善的密钥管理机制,自身具备较强的安全防护能力。
SSL VPN安全网关
提供高性能的、多任务并行处理的加密传输、身份验证等核心安全认证服务,支持SM1、SM2、SM3、SM4等多种国产密码算法,保证传输信息的机密性、完整性和有效性,同时提供安全、完善的密钥管理机制,自身具备较强的安全防护能力。
典型客户
工商银行(合作22年)
支付宝(合作19年)
联想(合作19年)
京东(合作11年)
腾讯(合作17年)
华为(合作17年)
华润(合作15年)
技术力量
优秀的技术团队:天威诚信员工总数400余人,是集研发、设计、生产、销售、服务于一体,兼具学术性与技术性的高素质专业人才队伍。从事技术研究和开发工作200余人,超20名硕士及以上学历的高级技术人才。兼具专业化、学术性与技术性的团队为公司的技术创新和产品研发提供强大支撑。
广泛的技术合作:与清华大学、北京邮电大学、浙江大学、华中科技大学、武汉理工大学、北京航空航天大学、中科院自动化所等国内知名高校和研究机构建立了科研、人才培养等方面的紧密合作,通过技术交流和合作项目,不断提升公司的技术水平和创新能力;在企业内部成立“技术委员会”,聘请业界知名专家作为高级顾问,对信息安全领域内的前瞻性技术进行深入研究,使得企业在技术上始终保持业界领先水平。
超强的研发投入:在研发资金投入方面,天威诚信每年研发资金投入占公司当年销售收入的10%以上。
丰富的技术成果:在研发成果方面,天威诚信及旗下分/子公司拥有26项专利,143项软件著作权。
强大的生态合作:与用友、浪潮、金蝶、软通动力、恒生电子等众多数字化软件厂商深度融合合作,赋能企业数字化业务管理安全、合规;与阿里云、华为云、金山云等云厂商合作,助力数字化基础设施建设;与武汉仲裁委、郑州仲裁委、方圆公证处、大成律师事务所等全国各地司法机构合作,助力司法科技事业发展,为数字化业务提供线上纠纷解决方案。
严格的体系管理:天威诚信严格遵循WebTrust国际安全审计体系、ISO/IEC27001信息安全管理体系、ISO/IEC27701隐私信息管理体系、ISO9001质量管理体系、CMMI成熟度认证等规范要求,从项目管理、计划管理、技术管理等多个方面保障公司技术研发实力与服务质量,为客户提供更优质的服务与解决方案。
突出的行业贡献:天威诚信先后参与起草了《电子签名法》《电子认证服务管理办法》等12项国家标准或行业规范,长期引领行业发展。不断探索数字化领域中以电子认证与数字证书应用为基础的前沿技术与服务,积极参与国家科研课题的研究与项目推广,先后承担或参与了9项“十一五”科技支撑计划课题,4项“十二五”科技支撑计划课题,2项国家发改委信息安全专项课题,以及多项北京市市级科技专项项目,在解决电子认证行业共性技术方面(包括可信认证、可信交易、证据保全、共性服务等)积累了丰硕的研究成果,为电子认证及信息安全行业相关技术与应用积累做出了重要贡献。
企业资质
电子认证服务许可证
电子认证服务使用密码许可证
电子政务电子认证服务资质
增值电信业务经营许可证
信息系统安全等级保护备案证明
WebTrust国际安全审计认证
ISO/IEC27001信息安全管理体系认证证书
ISO/IEC27701隐私信息管理体系认证证书
ISO9001质量管理体系认证证书
CMMI-DEV.V2.0成熟度三级
知识产权管理体系认证证书
高新技术企业证书
北京商用密码行业协会理事单位
信息技术应用创新工作委员会技术活动单位
云安全联盟大中华区(CSA GCR)会员单位
中国电子信息行业联合会电子签名与可信服务发展联盟理事单位
中国网络安全产业联盟优秀会员单位
中国网络安全产业联盟理事单位
公司地址
公司总部: 北京市海淀区上地八街7号院4号楼4层
华东大区: 上海市静安区大统路988号协诚中心B座17 F
华中大区: 湖北省武汉市江汉区发展大道234号江汉区总工会4楼403
西南大区: 成都市高新区天府大道北段1700号新世纪环球中心W6-1128号
西北大区: 陕西省西安市莲湖区太奥广场12号楼1-17-07
深圳分公司: 深圳市南山区高新中一道9号软件大厦616
天诚安信(北京): 北京市海淀区上地八街七号院4号楼401B
天诚安信(湖南): 长沙高新开发区尖山路39号长沙中电软件园总部大楼607-610室
法眼科技: 北京市海淀区上地八街7号院4号楼401D室
杭州盾宝: 浙江杭州市西湖区文一西路75号数字娱乐产业园三号楼6楼607室
历史及里程碑
2000年
天威诚信成立
经工业和信息化部许可成为全国PKI/CA企业
与 Verisign 建立战略合作关系
2002年
自主研发的证书认证系统(iTrusCA)通过公安部检测,获得《计算机信息系统安全专用产品销售许可证》
获得《高新技术企业证书》
2004年
参与《中华人民共和国电子签名法》和《电子认证服务管理办法》起草工作
天威诚信CA处理中心获得中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号》证书
2005年
获得工业和信息化部颁发的《电子认证服务许可证》
获得国家密码管理局颁发的《电子认证服务使用密码许可证》
与用友达成战略生态合作,为广大企业数字化软件应用提供身份认证、电子签名/签章服务
2006年
与浪潮达成战略生态合作,为广大企业数字化软件应用提供身份认证、电子签名/签章服务
与软通达成战略生态合作,为广大企业数字化软件应用提供身份认证、电子签名/签章服务
2007年
承担“十一五”国家科技支撑计划项目课题——《自主信息安全型服务集成运营技术研究开发》的研究
与金蝶达成战略生态合作,为广大企业数字化软件应用提供身份认证、电子签名/签章服务;
2008年
获得“中国服务业科技创新奖”
获得“第29届北京奥运会及残奥会信息安全保驾护航奖”
2009年
取得《ISO9001质量管理体系认证证书》
嵌入式统一身份认证管理系统(iTrusUTS)通过中华人民共和国国家版权局审核,并首次发布
2010年
成为“北京电子商务服务平台重点企业”
iTrusESA、iTrusCA、iTrusUTS入选北京市自主创新产品目录
承担国家发展和改革委员会信息安全专项——《基于电子签名的电子数据取证与证据管理系统研发和产业化项目》
2012年
参与起草的《信息安全技术——电子认证服务机构运营管理规范》经全国信息安全标准化技术委员会批准正式发布
获国家密码管理局授予《商用密码产品销售许可证》
经全国信息安全标准化技术委员会秘书处批准,成为“网站可信国家标准项目组成员单位”
2013年
与京东达成战略合作
2015年
天威诚信子公司天诚安信加入“中关村四方现代服务产业技术创新战略联盟”
开展中小微企业互联网金融服务和移动互联网+4.0试点研究
天威诚信专利《降低主密钥破解和泄露危险的IBE数据加密系统及方法》获得授权
获《信息系统集成及服务资质证书》
2016年
成为中关村国家自主创新示范区标准化试点单位
被国家知识产权局授予“国家知识产权优势企业”称号
2017年
取得《ISO/IEC27001信息安全管理体系认证证书》
获得《电子政务电子认证服务许可》
获得公安机关《信息系统安全等级保护备案证明(3级证书)》
与武汉仲裁委员会签订战略合作,同年在全国率先上线网络仲裁服务平台
2018年
推出天威诚信电子认证云服务(PaaS)平台
取得《知识产权管理体系认证证书》
天威诚信在线法律服务平台正式上线,为企业客户提供线上业务的全流程电子证据固化、核验、存证服务,为多家互金平台提供在线电子合同取证服务
承担的“服务器证书信任体系研究”通过国家密码管理局组织的课题验收
2019年
正式通过国际Webtrust认证,天威诚信成为同时获得国内电子认证服务许可和国际CA审计认证的机构
通过CMMI-DEV,V1.3成熟度三级认证
与多家消费金融公司、网络小贷公司、担保机构正式启用网络仲裁服务、在线取证服务,并上线在线赋强公证业务
承担的北京市科技计划课题“基于国产密码的云计算关键技术研究与应用示范(课题编号为:Z171100004417021)”通过验收
承担了密码行业标准化委员会的密码行业标准制订任务(商用密码领域),项目名称为“TLS协议扩展字段技术规范”的研究任务
与恒生达成战略生态合作,为金融用户提供身份认证、电子签名/签章服务;
2020年
达成与华北、华东、西南、华南、华中地区仲裁机构的全面合作,与多家法院建立在线智能诉讼服务一体化解决方案,为广泛的企业客户提供优质、高效、高性价比的智能法律服务
2021年
密码综合服务管理平台正式发布
联合武汉仲裁委,助力企业仲裁案件量破万
为国内最大汽车金融公司实现全流程业务线上化运营
天威诚信WebTrust认证的两个根证书vTrus RSA/ECC Root正式通过了火狐Mozilla平台的预埋审核,在火狐开源密码模块NSS中发布,火狐全线产品及全球主流的linux系统均采用NSS密码模块
参与建设国内最大的底层密码库开源社区TongSuoSSL,为社区生态贡献密码基础技术和应用
与京东共创“智信平台”,助力互联网消费金融助贷、联合贷场景中的贷后管理解决
2022年
在密码行业标准化技术委员会组织下,牵头制定《公共可信证书管理 SSL 服务器证书运营与管理要求》,参与制定《公共可信证书管理规范 SSL服务器证书服务管理审计要求》《公共可信证书管理规范 网络及系统安全要求》
“诚信签”电子合同公有云平台正式上线
vTrus 自主根SSL正式完成Google Root Strore预埋
取得《ISO/IEC27701隐私管理体系认证证书》
与飞书共创密盾产品,为飞书用户聊天过程中涉及需要加密的内容提供加密功能
2023年
与飞书共创密盾产品
牵头制定《公共可信证书管理 SSL 服务器证书运营与管理要求》
参与制定《公共可信证书管理规范 SSL服务器证书服务管理审计要求》《公共可信证书管理规范 网络及系统安全要求》
承担国家发改委、国密局发起的专项课题《服务器证书信任体系建设与应用示范》