京东云弹性密码资源池CRP

统筹管理：通过管理平台统一对接管理各类不同品牌密码设备，为业务提供统一的密码功能服务，应变容错：建立密码资源池，通过池化的方式进行资源管理、合理分配和负载均衡，提升容错性，弹性扩容：采用虚拟化技术，提供对密码资源的弹性调度和按需分配，

高性能加解密：经过验证，京东密码平台5分钟加解密2.3亿条数据。TPS达到2.6万次/秒。传统密码厂商平台性能不足其50%。实时数据处理：在Hadoop生态基础上的形成的密码服务平台体系，及时处理海量数据，准确实时分析匹配。系统高可用：在京东平台经过实践，为超过6亿消费者，数十万商家提供不间断高可用密码服务。

资源复用：多个应用系统可复用，大幅降级改造成本。接入便捷：应用通过API或SDK方式集成密码服务能力，实现数据安全保护，满足国家政策要求，便捷化输出密码服务。

京东互联网支付系统，对于数据传输、存储过程的国密改造，满足 《金融领域信息系统国产密码改造基线》中对重要数据传输、存储的机密性和完整性的要求；密钥生成、使用与管理满足GM/T 0077-2019 《银行核心信息系统密码应用技术要求》中的相关要求。

基于密码服务平台建设完成数据加密与保护系统。在内部专用网络中，为大数据平台、金融业务系统提供相应的安全SDK，平台或者系统通过SDK调用数据安全防护系统的相关功能接口。在外部网络中，方案提供移动端安全SDK、JS安全控件、第三方系统安全SDK等工具，通过签名验签、数据加密等方式，实现外部网络数据传输的可靠性、防篡改、抗抵赖等数据安全防护。

已经在生产环境中，支撑1300+应用数据加密与保护系统，管理密钥570+，平均每天调用加解密次数 48亿+ ，亿级用户体量下经历了双11、618等大促考验，业务高峰时期，TPS达到2.6万次/秒，平均延时小于2毫秒。此外，本系统支持了京东科技通过等保、PCI DSS、银联支付信息安全合规、可信云等17类检测与评审。目前京东支付系统国密基线改造项目参与金融领域商用密码应用优秀案例、金融信创解决方案等金融行业优秀案例申报。

以应用为中心，提供集成化的WEB保护、文件保护、数据加密、身份认证技术的金融级数据安全底座。客户案例：京东金融网银在线、央行数字货币项目、 国电投天枢云。

针对移动应用安全、用户数据安全、环境安全等需求，提供可满足不同业务场景的移动安全安全保护解决方案，涵盖开发、上线、应用、管控环节。