全景解码上海CA｜不止于数字认证，赋能全国千行百业的“信任基建”

资讯 TOM 2026-05-29 16:33

一、单位简介

上海市数字证书认证中心有限公司（简称“上海CA”）在上海市政府的支持下于1998年成立，2022年成为上海数据集团首批成员企业，是我国首批权威第三方电子认证服务机构，也是全球第八家通过全球法人识别编码基金会GLEIF认证的vLEI（国际法人机构识别编码）授权发行机构（QVI），在北京、深圳、江苏、四川、贵州等地设有分公司或办事处，服务千行百业，客户遍及全国，业务触达海外。

作为国内首批专业的电子认证服务（CA）机构，上海CA率先获批国家工信部电子认证服务资质，国家密码局电子认证服务使用密码许可证、电子政务电子认证服务资质等全套从业资质，通过国际WebTrust和CMMI3、ISO9001、ISO27001等认证，积累了软件著作权、专利、高新技术成果等诸多优势。

深耕行业近三十年，上海CA立足上海、服务全国，聚焦电子认证、数字身份服务、商密应用、数字政府及数据安全五大主营业务，深度布局政务、公共资源、工程招投标、金融、医疗等重点场景，支撑上海市“一网通办”“一网统管”“一网协同”，承担多项国家及省部级重点课题，牵头参与多项相关国家标准与行业规范制定，对标高标准国际经贸规则要求推出跨境数字信任服务，全面支撑我国数字贸易与数字经济发展。

二、研发与核心优势

合规优势

上海CA行业资质完备，技术积淀深厚，基于具体客户的行业与个性化诉求，深度对标国家政策要求提供数字信任服务。相关产品架构、技术标准、服务模式完全契合全流程电子化、CA全国互认等政策导向，具备天然合规先发优势。

技术研发优势

公司组建专业技术研发团队，深耕PKI基础设施、国密算法适配、签名验签、区块链存证等核心技术，获得软件著作权百余项，软件产品登记、注册商标、授权发明专利近百项，同时获得上海市科技进步奖、科学技术成果登记、高新技术成果转换等多项成果。在推进行业标准化发展方面，上海CA编制并发布国家标准、行业标准、地方标准、团体标准数十项，积累了相对技术与行业优势。

三、主要核心产品与解决方案

经过多年的技术研发和市场拓展，上海CA聚焦电子认证、数字身份服务、商密应用、数字政府及数据安全五大主营业务，精心打造数字信任服务体系产品矩阵，提供包括商用密码产品、大家签产品、万维信产品在内的基础业务产品，及数字身份、数据流通、区块链相关的创新业务产品。

基础业务产品

1、商用密码产品

上海CA商用密码产品主要包括密码基础设施、电子签名服务、认证与访问控制、数据安全四大模块内容，致力于为用户的网络安全与数据安全保驾护航。

密码基础设施类产品以国产密码算法为核心，提供基于核心密码技术的密码基础设施，包含智能密码钥匙、服务器密码机、区块链密码机、云服务器密码机、密钥管理系统、数字证书认证系统、密码服务平台等多样化产品，同时基于相关产品提供云密码服务、行业密码合规解决方案。致力于实现信息的机密性、真实性、完整性和行为的不可否认性保护。

电子签名服务类产品是数字化转型的核心引擎，上海CA提供签名验签服务器、时间戳服务器、电子签章系统、移动终端证书认证服务器（协同签名）等相关产品，能实现全场景、全终端合法合规的电子签署，同时可以匹配智慧医院无纸化、智慧医院云文档中心、行业无纸化、OFD电子证照等各类场景并提供解决方案。

可信的身份是一切网络应用的基础，上海CA提供统一认证服务系统、安全认证网关、SSL/Ipsec网关、国密堡垒机等认证与访问控制类产品，同时推出密码安全通信、商密安全运维、基于密码技术的零信任等解决方案，满足数字世界的身份管理需求。

数据安全类产品则以“识别-保护-管理”模型为核心，提供全密数据安全密码系统、数据库透明加密系统等产品，搭配行业数据存储加密/脱敏、数据流通全生命周期密码等解决方案，全方位提升数据安全防护能力。

2、大家签产品

大家签电子签章产品矩阵丰富，客户端供持有上海CA签发的UKey证书用户使用，兼具高便捷、高安全等特性，支持多类签署及多场景应用；一体机是软硬件一体化产品，能无感接入业务系统，适配高频单签等场景，还具备便捷部署集成等优势；私有化版本为本地部署软件，可实现全流程企业本地流转，契合政务、金融等强监管行业及有个性化定制需求企业；公有云则是基于数字签名的电子合同云服务解决方案，提供全流程签署服务，具有即买即用、无运营成本等优点，覆盖多样业务场景。

3、万维信产品

万维信是上海CA精心打造的自有证书品牌，万维信SSL证书可在Web服务器与浏览器等端间建立加密链接，实现HTTPS传输加密，验证网站身份、消除 “不安全” 提示等，是小程序、APP上架必要条件，助力等保、密评合规，利于SEO优化与品牌形象提升。

SSL证书分DV、OV、EV三类，适配不同信任级别、安全需求与场景，且支持RSA、SM2 双算法自适应，基于国内PKI体系，国产证书自主可控，兼顾国密合规与全球通用，业务场景涉及政务信息安全、金融支付体系加密、企业网站加密以及API 接口安全、APP开发应用等。

创新业务产品

聚焦可信数字身份、可信数据流通和区块链三大业务板块，上海CA推出系列创新业务产品。

1、可信数字身份

面向政务、金融、医疗、招投标、互联网等全行业场景，提供个人、法人的身份核验、客户尽职调查等的身份核验服务（识鉴客）；

面向有隐私保护、身份与数据所有权及身份互操作性需求的用户，提供具备身份账户自主管理、DID匿名登录等优势，支持H5、App、小程序等多形态接入的数字卡包；

面向有身份管理需求的用户，提供基于上海市政务区块链，具备分布式网络、身份自主权等特性，能生成、验证和管理实名属性可追溯的分布式数字身份服务；

面向有统一认证、多身份管理等需求的用户，提供具备全人员覆盖、全身份实名等特点，能为信息安全保驾护航、助力业务降本增效且让访问更便捷的统一用户与资源访问管理系统。

2、可信数据流通

数据流通的核心是“安全、高效、可控”，统一接入、安全可信、异构互联，上海CA提供标准化接入连接器产品，一站式集成数据流通网络、区块链与隐私计算，告别多系统复杂对接；内置多重安全引擎，实现端到端认证与全程审计追溯；在安全合规下支撑数据快速端对端流转，构建可信交互环境；

基于分布式数字身份（DID）与可验证凭证（VC）技术，向用户提供覆盖数据申请、授权、使用、审计全链路，能实现“数据可用不可见、权限可控可追溯”的电子证照可信访问服务。

3、区块链

基于区块链分布式账本基础设施，遵循《中华人民共和国电子签名法》等国家电子签署相关法律法规，构建签署链电子签署统一服务平台，向其他区块链服务提供安全可信的电子签署服务和签署存证服务；

运行于区块链基础底座上的大家存区块链服务，为用户提供政务侧与市场侧的存证服务，用户可根据业务数据分类及业务所处网络环境按需选择。

跨境数字信任服务

1、跨境数字身份互认

上海CA落实国家高水平对外开放战略，对标国际高标准经贸规则，探索跨境数字信任服务。深度参与沪新合作，全国率先突破跨境数字身份互认，支撑新加坡企业来沪投资全程网办服务落地；积极推进沪港电子认证互认协同对接、数据跨境场景建设，推进两地数字经济协同发展。

上海CA总经理崔久强（左一）在签约仪式现场

2、跨境电子签署服务

早在2020年，上海CA便在“一带一路”信息产业国际合作高峰论坛发布了由公司牵头搭建运营的“一带一路”电子签署跨境服务平台，此后，上海CA更是深入贯彻国家高水平对外开放战略，积极对标RCEP、DEPA和CPTPP等高标准国际经贸规则的要求开展跨境签署业务探索创新，其中，公司推出的“中-俄跨境电子签署服务”已成功服务百余家对外贸易企业，并多次入选《中国—上合组织国家数字领域合作案例集（2024年）》《中国-上海合作组织数字技术工具箱（2025）》等。