星標(biāo)“芯盾時(shí)代” 第一時(shí)間接收新鮮推文

芯盾時(shí)代中標(biāo)廣州農(nóng)商銀行！芯盾時(shí)代基于豐富的行業(yè)經(jīng)驗(yàn)，如期完成對(duì)客戶(hù)的手機(jī)銀行、柜面、核心基礎(chǔ)設(shè)施等十幾個(gè)全渠道的國(guó)密改造，提升了國(guó)產(chǎn)密碼算法在客戶(hù)業(yè)務(wù)系統(tǒng)中的網(wǎng)絡(luò)安全保護(hù)能力，并通過(guò)客戶(hù)的驗(yàn)收。同時(shí)，芯盾時(shí)代高效的服務(wù)、專(zhuān)業(yè)的技術(shù)團(tuán)隊(duì)等獲得客戶(hù)的高度認(rèn)可，獲評(píng)“年度優(yōu)秀供應(yīng)商”。

項(xiàng)目背景

密碼體系是網(wǎng)絡(luò)信息安全的基礎(chǔ)和核心，是國(guó)家網(wǎng)絡(luò)安全建設(shè)的重要組成部分。為了增強(qiáng)網(wǎng)絡(luò)安全自主可控，國(guó)家頒布《密碼法》，行業(yè)監(jiān)管部門(mén)多次發(fā)文針對(duì)國(guó)產(chǎn)密碼算法及相關(guān)改造工作提出具體要求。

芯盾時(shí)代根據(jù)中國(guó)人民銀行《金融領(lǐng)域國(guó)產(chǎn)密碼改造評(píng)價(jià)指標(biāo)》和《金融領(lǐng)域信息系統(tǒng)國(guó)產(chǎn)密碼改造基線(xiàn)》（銀發(fā)[2020]140號(hào)文）等相關(guān)監(jiān)管要求，通過(guò)國(guó)密報(bào)文加密、國(guó)密SSL代理、智能終端密碼模塊等，采用終端SDK及服務(wù)端SDK方式，為廣州農(nóng)商銀行提供具有對(duì)數(shù)據(jù)報(bào)文進(jìn)行加解密、完整性校驗(yàn)、交易抗抵賴(lài)及SSL通道加密功能的國(guó)密算法軟加密產(chǎn)品，應(yīng)用于WEB、APP等不同類(lèi)型的客戶(hù)端、業(yè)務(wù)數(shù)據(jù)保護(hù)場(chǎng)景，實(shí)現(xiàn)高強(qiáng)度安全保護(hù)，攜手廣州農(nóng)商銀行為維護(hù)國(guó)家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展貢獻(xiàn)力量。

芯盾時(shí)代國(guó)密改造解決方案

芯盾時(shí)代國(guó)產(chǎn)密碼改造解決方案滿(mǎn)足人行[2020]140號(hào)文《金融領(lǐng)域信息系統(tǒng)國(guó)產(chǎn)密碼改造基線(xiàn)》中的強(qiáng)制項(xiàng)（數(shù)據(jù)傳輸機(jī)密性、完整性以及抗抵賴(lài)性）要求，通過(guò)采用白盒密碼技術(shù)和支持國(guó)密SSL協(xié)議的智能終端密碼模塊，在用戶(hù)注冊(cè)、提交信息、交易、柜員操作等各個(gè)環(huán)節(jié)，保證對(duì)上送數(shù)據(jù)中敏感信息進(jìn)行國(guó)密加密，滿(mǎn)足國(guó)密改造基線(xiàn)要求。

方案特色

• 獨(dú)立的SSE空間：該空間與系統(tǒng)層通過(guò)專(zhuān)用認(rèn)證接口進(jìn)行調(diào)用，操作系統(tǒng)即使ROOT，也無(wú)法直接讀取或調(diào)動(dòng)SSE空間的內(nèi)容，不會(huì)被惡意程序跟蹤并破解。芯盾時(shí)代SSE支持國(guó)密算法SM2、SM3和SM4，非國(guó)密算法使用SHA-256-HMAC、AES。

• 核心秘鑰生成方式多樣化：由芯盾時(shí)代+客戶(hù)的兩組密鑰生成核心密鑰，可防止單方改變密鑰或因密鑰泄露造成的信息泄露。

• 全方位安全加密：SSE空間對(duì)外提供加/解密接口，可對(duì)APP安裝后生成的數(shù)據(jù)進(jìn)行加/解密（軟件安裝后生成的密鑰）、也可對(duì)交易信息等敏感數(shù)據(jù)進(jìn)行加密（用戶(hù)個(gè)人信息、照片、賬號(hào)、密碼等），還可以對(duì)通訊信道進(jìn)行加密（替代SSL、VPN），整體提高APP系統(tǒng)的安全性。

• 不更改原有業(yè)務(wù)交易邏輯：整體業(yè)務(wù)流程不做變更，僅需通過(guò)終端SDK及服務(wù)端SDK方式，提供包含報(bào)文國(guó)密加密（全報(bào)文加密或分類(lèi)分級(jí)加密）、通道國(guó)密加密（國(guó)密SSL）和簽名驗(yàn)簽整體方案，實(shí)現(xiàn)數(shù)據(jù)傳輸機(jī)密性、完整性以及抗抵賴(lài)性。

• 終端側(cè)支持android、iOS、windows、Linux、Mac OS、國(guó)產(chǎn)OS等，服務(wù)端側(cè)支持Windows server、Linux、信創(chuàng)OS、小型機(jī)等，可適配綜合前置系統(tǒng)、中間業(yè)務(wù)系統(tǒng)、銀企直連系統(tǒng)、網(wǎng)上銀行系統(tǒng)等不同場(chǎng)景，滿(mǎn)足金融客戶(hù)國(guó)密改造基線(xiàn)要求。

• 降低改造難度：通過(guò)在PC客戶(hù)端部署Agent，在服務(wù)器前端部署安全認(rèn)證網(wǎng)關(guān)（加密網(wǎng)關(guān)），終端B/S業(yè)務(wù)通過(guò)調(diào)用Agent實(shí)現(xiàn)報(bào)文加密及通道加密，服務(wù)端通過(guò)網(wǎng)關(guān)進(jìn)行解密，減少業(yè)務(wù)系統(tǒng)改造的工作量。

芯盾時(shí)代已通過(guò)國(guó)家密碼管理局商用密碼檢測(cè)中心的軟件密碼模塊測(cè)評(píng)，成功獲得商用密碼產(chǎn)品二級(jí)認(rèn)證證書(shū)。此次獲得廣州農(nóng)商銀行頒發(fā)的“年度優(yōu)秀供應(yīng)商”，再次證明了芯盾時(shí)代高效的服務(wù)、領(lǐng)先的解決方案和專(zhuān)業(yè)的技術(shù)團(tuán)隊(duì)等實(shí)力。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)廈門(mén)國(guó)際銀行國(guó)密改造項(xiàng)目 構(gòu)建自主可控的業(yè)務(wù)安全系統(tǒng)

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)蒙商銀行國(guó)密改造項(xiàng)目

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)張家港農(nóng)村商業(yè)銀行運(yùn)營(yíng)風(fēng)險(xiǎn)預(yù)警系統(tǒng)三期

中標(biāo)喜訊 | 芯盾時(shí)代再度中標(biāo)新韓銀行（中國(guó)）有限公司 風(fēng)險(xiǎn)監(jiān)控系統(tǒng)覆蓋全渠道業(yè)務(wù)