星標“芯盾時代” 第一時間接收新鮮推文

芯盾時代中標廣州農(nóng)商銀行！芯盾時代基于豐富的行業(yè)經(jīng)驗，如期完成對客戶的手機銀行、柜面、核心基礎設施等十幾個全渠道的國密改造，提升了國產(chǎn)密碼算法在客戶業(yè)務系統(tǒng)中的網(wǎng)絡安全保護能力，并通過客戶的驗收。同時，芯盾時代高效的服務、專業(yè)的技術團隊等獲得客戶的高度認可，獲評“年度優(yōu)秀供應商”。

項目背景

密碼體系是網(wǎng)絡信息安全的基礎和核心，是國家網(wǎng)絡安全建設的重要組成部分。為了增強網(wǎng)絡安全自主可控，國家頒布《密碼法》，行業(yè)監(jiān)管部門多次發(fā)文針對國產(chǎn)密碼算法及相關改造工作提出具體要求。

芯盾時代根據(jù)中國人民銀行《金融領域國產(chǎn)密碼改造評價指標》和《金融領域信息系統(tǒng)國產(chǎn)密碼改造基線》（銀發(fā)[2020]140號文）等相關監(jiān)管要求，通過國密報文加密、國密SSL代理、智能終端密碼模塊等，采用終端SDK及服務端SDK方式，為廣州農(nóng)商銀行提供具有對數(shù)據(jù)報文進行加解密、完整性校驗、交易抗抵賴及SSL通道加密功能的國密算法軟加密產(chǎn)品，應用于WEB、APP等不同類型的客戶端、業(yè)務數(shù)據(jù)保護場景，實現(xiàn)高強度安全保護，攜手廣州農(nóng)商銀行為維護國家安全、促進經(jīng)濟社會發(fā)展貢獻力量。

芯盾時代國密改造解決方案

芯盾時代國產(chǎn)密碼改造解決方案滿足人行[2020]140號文《金融領域信息系統(tǒng)國產(chǎn)密碼改造基線》中的強制項（數(shù)據(jù)傳輸機密性、完整性以及抗抵賴性）要求，通過采用白盒密碼技術和支持國密SSL協(xié)議的智能終端密碼模塊，在用戶注冊、提交信息、交易、柜員操作等各個環(huán)節(jié)，保證對上送數(shù)據(jù)中敏感信息進行國密加密，滿足國密改造基線要求。

方案特色

• 獨立的SSE空間：該空間與系統(tǒng)層通過專用認證接口進行調用，操作系統(tǒng)即使ROOT，也無法直接讀取或調動SSE空間的內(nèi)容，不會被惡意程序跟蹤并破解。芯盾時代SSE支持國密算法SM2、SM3和SM4，非國密算法使用SHA-256-HMAC、AES。

• 核心秘鑰生成方式多樣化：由芯盾時代+客戶的兩組密鑰生成核心密鑰，可防止單方改變密鑰或因密鑰泄露造成的信息泄露。

• 全方位安全加密：SSE空間對外提供加/解密接口，可對APP安裝后生成的數(shù)據(jù)進行加/解密（軟件安裝后生成的密鑰）、也可對交易信息等敏感數(shù)據(jù)進行加密（用戶個人信息、照片、賬號、密碼等），還可以對通訊信道進行加密（替代SSL、VPN），整體提高APP系統(tǒng)的安全性。

• 不更改原有業(yè)務交易邏輯：整體業(yè)務流程不做變更，僅需通過終端SDK及服務端SDK方式，提供包含報文國密加密（全報文加密或分類分級加密）、通道國密加密（國密SSL）和簽名驗簽整體方案，實現(xiàn)數(shù)據(jù)傳輸機密性、完整性以及抗抵賴性。

• 終端側支持android、iOS、windows、Linux、Mac OS、國產(chǎn)OS等，服務端側支持Windows server、Linux、信創(chuàng)OS、小型機等，可適配綜合前置系統(tǒng)、中間業(yè)務系統(tǒng)、銀企直連系統(tǒng)、網(wǎng)上銀行系統(tǒng)等不同場景，滿足金融客戶國密改造基線要求。

• 降低改造難度：通過在PC客戶端部署Agent，在服務器前端部署安全認證網(wǎng)關（加密網(wǎng)關），終端B/S業(yè)務通過調用Agent實現(xiàn)報文加密及通道加密，服務端通過網(wǎng)關進行解密，減少業(yè)務系統(tǒng)改造的工作量。

芯盾時代已通過國家密碼管理局商用密碼檢測中心的軟件密碼模塊測評，成功獲得商用密碼產(chǎn)品二級認證證書。此次獲得廣州農(nóng)商銀行頒發(fā)的“年度優(yōu)秀供應商”，再次證明了芯盾時代高效的服務、領先的解決方案和專業(yè)的技術團隊等實力。

往期 · 推薦

中標喜訊 | 芯盾時代中標廈門國際銀行國密改造項目 構建自主可控的業(yè)務安全系統(tǒng)

中標喜訊 | 芯盾時代中標蒙商銀行國密改造項目

中標喜訊 | 芯盾時代中標張家港農(nóng)村商業(yè)銀行運營風險預警系統(tǒng)三期

中標喜訊 | 芯盾時代再度中標新韓銀行（中國）有限公司 風險監(jiān)控系統(tǒng)覆蓋全渠道業(yè)務