零信任赋能金融业务安全 芯盾时代国产密码创新应用方案

互联网时代，密码无处不在。登录邮箱、银行交易、卫星通信、云服务平台等都有密码技术的身影。密码是人类科学活动和技术发展的结晶，是保障网络空间安全秩序、维护国家安全的重要战略资源，是网络安全的核心技术和基础支撑，能够有效提升我国网络安全建设的自主创新能力，突破网络安全关键核心技术长期受制于人的被动局面。

2020年1月1日起正式施行的《中华人民共和国密码法》第二十七条指出，法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。

 

长期以来，我国金融、政企等领域大部分采用国际通用密码算法技术和安全标准。在金融等关系国计民生的重要行业中，网上银行、移动支付、网上证券等重要领域需全面应用国产密码算法，以保障人民财产的安全。在《金融和重要领域密码应用与创新发展规划（2018-2022年）》的通知中提到：要求各金融机构建立以国产密码为主要支撑的金融信息安全保障体系，实现金融领域信息安全核心产品及系统的自主可控；尤其在证券期货行业，需要在 2022 年之前完成全部密码软件或模块、国密证书认证体系的改造，实现国密算法在期货领域的全面应用。金融行业全面实施国密改造迫在眉睫。

芯盾时代国产密码创新应用方案

 

芯盾时代国产密码改造方案满足人行[2020]140号文《金融领域信息系统国产密码改造基线》中的强制项（数据传输机密性、完整性以及抗抵赖性）要求，通过国密报文加密、国密SSL代理、智能终端密码模块，在用户注册、提交信息、交易、柜员操作等各个环节，保证对上送数据中敏感信息进行国密加密，满足国密改造基线要求。

芯盾时代国产密码创新应用方案采用终端SDK及服务端SDK方式，提供包含报文国密加密（全报文加密或分类分级加密）、通道国密加密（国密SSL）和签名验签整体方案，实现数据传输机密性、完整性以及抗抵赖性。

芯盾时代国产密码创新应用方案在终端侧支持android、iOS、windows、Linux、Mac OS、国产OS等，服务端侧支持Windows server、Linux、信创OS、小型机等，可适配综合前置系统、中间业务系统、银企直连系统、网上银行系统等不同场景，满足金融客户国密改造基线要求。

同时，为降低客户改造难度，芯盾时代在PC客户端部署Agent，在服务器前端部署安全认证网关（加密网关），终端B/S业务通过调用Agent实现报文加密及通道加密，服务端通过网关进行解密，减少业务系统改造的工作量。

芯盾时代自研的“智能在线业务安全产品线”和“零信任企业安全产品线”均通过国家密码管理局商用密码检测中心的测评，成功获得商用密码产品认证证书，符合商用密码产品认证规则的要求，可满足用户自主可控、安全可信的要求。

目前，芯盾时代已成功为金融、政府、运营商、互联网等行业1000+家用户提供零信任业务安全解决方案，为逾3亿部终端提供业务安全防护，已累计保护20,000亿元金融交易，挽回超过100亿元经济损失。

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！