保险行业密码应用方案由密钥管理系统、密码服务平台、密码资源池组成。
密钥管理系统提供密钥管理服务和证书管理服务,密码服务平台提供加解密服务、签名验签服务、电子签章服务和时间戳等服务。通过调用密码服务平台的加解密服务,对用户的敏感数据进行加密存储和传输;调用密码服务平台的签名验签服务、电子签章服务和时间戳服务为用户的电子单证数字签章方案和单证手写数字签名方案提供通用和典型的密码运算服务。
电子单证数字签章方案和单证手写数字签名方案中的数字签名机制满足《电子签名法》中关于可靠电子签名的要求,利用数字签名技术,保证无纸化单证的安全、有效,防篡改、防签名人抵赖。