应用侧部署AOE模块，无需开发改造原应用系统
AOE模块将需要加解密的数据，直接利用应用服务器CPU的算力在本地执行基于SM4的加解密以及SM3-HMAC计算，向数据库存入密文，向客户端返回明文

AOE模块与管理平台之间有安全认证机制，交互密钥和加密策略

客户行业:现代服务业
项目名称：E-HR等10个应用数据保护项目
项目需求：
E-HR系统以用友NC为主体进行建设，内含有重要敏感的员工个人信息及集团组织信息。E-HR等10个应用系统需要进行加密保护，经论证采用国密算法来实现这些敏感数据的机密性和完整性保护，在能够满足法律法规以及标准合规要求的同时，也可有效防范敏感信息泄露威胁。
项目建设内容及方案：
完成三地三中心的高可用部署；
支持从集团到省端的数据调用及流转；
涉及近200个应用节点，数亿条敏感数据的加密保护；
采用了免应用开发改造的AOE插件模式实现,分布式地在应用服务端部署插件，无需改动原应用的代码，即实
现了入库数据的加密;服务端采用“三地三中心”的高可用集群及灾备部署模式，集中管理加密策略和密钥，保持管理端提供持续的服务。
项目收益：
1、保护了几十万内部员工、数千万外部用户的敏感信息。
2、满足国家对重要网络与信息系统的国密合规要求。