星標(biāo)“芯盾時代” 第一時間接收新鮮推文

芯盾時代中標(biāo)廣州農(nóng)商銀行！芯盾時代基于豐富的行業(yè)經(jīng)驗(yàn)，如期完成對客戶的手機(jī)銀行、柜面、核心基礎(chǔ)設(shè)施等十幾個全渠道的國密改造，提升了國產(chǎn)密碼算法在客戶業(yè)務(wù)系統(tǒng)中的網(wǎng)絡(luò)安全保護(hù)能力，并通過客戶的驗(yàn)收。同時，芯盾時代高效的服務(wù)、專業(yè)的技術(shù)團(tuán)隊(duì)等獲得客戶的高度認(rèn)可，獲評“年度優(yōu)秀供應(yīng)商”。

項(xiàng)目背景

密碼體系是網(wǎng)絡(luò)信息安全的基礎(chǔ)和核心，是國家網(wǎng)絡(luò)安全建設(shè)的重要組成部分。為了增強(qiáng)網(wǎng)絡(luò)安全自主可控，國家頒布《密碼法》，行業(yè)監(jiān)管部門多次發(fā)文針對國產(chǎn)密碼算法及相關(guān)改造工作提出具體要求。

芯盾時代根據(jù)中國人民銀行《金融領(lǐng)域國產(chǎn)密碼改造評價指標(biāo)》和《金融領(lǐng)域信息系統(tǒng)國產(chǎn)密碼改造基線》（銀發(fā)[2020]140號文）等相關(guān)監(jiān)管要求，通過國密報文加密、國密SSL代理、智能終端密碼模塊等，采用終端SDK及服務(wù)端SDK方式，為廣州農(nóng)商銀行提供具有對數(shù)據(jù)報文進(jìn)行加解密、完整性校驗(yàn)、交易抗抵賴及SSL通道加密功能的國密算法軟加密產(chǎn)品，應(yīng)用于WEB、APP等不同類型的客戶端、業(yè)務(wù)數(shù)據(jù)保護(hù)場景，實(shí)現(xiàn)高強(qiáng)度安全保護(hù)，攜手廣州農(nóng)商銀行為維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會發(fā)展貢獻(xiàn)力量。

芯盾時代國密改造解決方案

芯盾時代國產(chǎn)密碼改造解決方案滿足人行[2020]140號文《金融領(lǐng)域信息系統(tǒng)國產(chǎn)密碼改造基線》中的強(qiáng)制項(xiàng)（數(shù)據(jù)傳輸機(jī)密性、完整性以及抗抵賴性）要求，通過采用白盒密碼技術(shù)和支持國密SSL協(xié)議的智能終端密碼模塊，在用戶注冊、提交信息、交易、柜員操作等各個環(huán)節(jié)，保證對上送數(shù)據(jù)中敏感信息進(jìn)行國密加密，滿足國密改造基線要求。

方案特色

• 獨(dú)立的SSE空間：該空間與系統(tǒng)層通過專用認(rèn)證接口進(jìn)行調(diào)用，操作系統(tǒng)即使ROOT，也無法直接讀取或調(diào)動SSE空間的內(nèi)容，不會被惡意程序跟蹤并破解。芯盾時代SSE支持國密算法SM2、SM3和SM4，非國密算法使用SHA-256-HMAC、AES。

• 核心秘鑰生成方式多樣化：由芯盾時代+客戶的兩組密鑰生成核心密鑰，可防止單方改變密鑰或因密鑰泄露造成的信息泄露。

• 全方位安全加密：SSE空間對外提供加/解密接口，可對APP安裝后生成的數(shù)據(jù)進(jìn)行加/解密（軟件安裝后生成的密鑰）、也可對交易信息等敏感數(shù)據(jù)進(jìn)行加密（用戶個人信息、照片、賬號、密碼等），還可以對通訊信道進(jìn)行加密（替代SSL、VPN），整體提高APP系統(tǒng)的安全性。

• 不更改原有業(yè)務(wù)交易邏輯：整體業(yè)務(wù)流程不做變更，僅需通過終端SDK及服務(wù)端SDK方式，提供包含報文國密加密（全報文加密或分類分級加密）、通道國密加密（國密SSL）和簽名驗(yàn)簽整體方案，實(shí)現(xiàn)數(shù)據(jù)傳輸機(jī)密性、完整性以及抗抵賴性。

• 終端側(cè)支持android、iOS、windows、Linux、Mac OS、國產(chǎn)OS等，服務(wù)端側(cè)支持Windows server、Linux、信創(chuàng)OS、小型機(jī)等，可適配綜合前置系統(tǒng)、中間業(yè)務(wù)系統(tǒng)、銀企直連系統(tǒng)、網(wǎng)上銀行系統(tǒng)等不同場景，滿足金融客戶國密改造基線要求。

• 降低改造難度：通過在PC客戶端部署Agent，在服務(wù)器前端部署安全認(rèn)證網(wǎng)關(guān)（加密網(wǎng)關(guān)），終端B/S業(yè)務(wù)通過調(diào)用Agent實(shí)現(xiàn)報文加密及通道加密，服務(wù)端通過網(wǎng)關(guān)進(jìn)行解密，減少業(yè)務(wù)系統(tǒng)改造的工作量。

芯盾時代已通過國家密碼管理局商用密碼檢測中心的軟件密碼模塊測評，成功獲得商用密碼產(chǎn)品二級認(rèn)證證書。此次獲得廣州農(nóng)商銀行頒發(fā)的“年度優(yōu)秀供應(yīng)商”，再次證明了芯盾時代高效的服務(wù)、領(lǐng)先的解決方案和專業(yè)的技術(shù)團(tuán)隊(duì)等實(shí)力。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時代中標(biāo)廈門國際銀行國密改造項(xiàng)目 構(gòu)建自主可控的業(yè)務(wù)安全系統(tǒng)

中標(biāo)喜訊 | 芯盾時代中標(biāo)蒙商銀行國密改造項(xiàng)目

中標(biāo)喜訊 | 芯盾時代中標(biāo)張家港農(nóng)村商業(yè)銀行運(yùn)營風(fēng)險預(yù)警系統(tǒng)三期

中標(biāo)喜訊 | 芯盾時代再度中標(biāo)新韓銀行（中國）有限公司 風(fēng)險監(jiān)控系統(tǒng)覆蓋全渠道業(yè)務(wù)