星標(biāo)“芯盾時(shí)代” 第一時(shí)間接收新鮮推文

芯盾時(shí)代中標(biāo)廣州農(nóng)商銀行！芯盾時(shí)代基于豐富的行業(yè)經(jīng)驗(yàn)，如期完成對客戶的手機(jī)銀行、柜面、核心基礎(chǔ)設(shè)施等十幾個(gè)全渠道的國密改造，提升了國產(chǎn)密碼算法在客戶業(yè)務(wù)系統(tǒng)中的網(wǎng)絡(luò)安全保護(hù)能力，并通過客戶的驗(yàn)收。同時(shí)，芯盾時(shí)代高效的服務(wù)、專業(yè)的技術(shù)團(tuán)隊(duì)等獲得客戶的高度認(rèn)可，獲評(píng)“年度優(yōu)秀供應(yīng)商”。

項(xiàng)目背景

密碼體系是網(wǎng)絡(luò)信息安全的基礎(chǔ)和核心，是國家網(wǎng)絡(luò)安全建設(shè)的重要組成部分。為了增強(qiáng)網(wǎng)絡(luò)安全自主可控，國家頒布《密碼法》，行業(yè)監(jiān)管部門多次發(fā)文針對國產(chǎn)密碼算法及相關(guān)改造工作提出具體要求。

芯盾時(shí)代根據(jù)中國人民銀行《金融領(lǐng)域國產(chǎn)密碼改造評(píng)價(jià)指標(biāo)》和《金融領(lǐng)域信息系統(tǒng)國產(chǎn)密碼改造基線》（銀發(fā)[2020]140號(hào)文）等相關(guān)監(jiān)管要求，通過國密報(bào)文加密、國密SSL代理、智能終端密碼模塊等，采用終端SDK及服務(wù)端SDK方式，為廣州農(nóng)商銀行提供具有對數(shù)據(jù)報(bào)文進(jìn)行加解密、完整性校驗(yàn)、交易抗抵賴及SSL通道加密功能的國密算法軟加密產(chǎn)品，應(yīng)用于WEB、APP等不同類型的客戶端、業(yè)務(wù)數(shù)據(jù)保護(hù)場景，實(shí)現(xiàn)高強(qiáng)度安全保護(hù)，攜手廣州農(nóng)商銀行為維護(hù)國家安全、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展貢獻(xiàn)力量。

芯盾時(shí)代國密改造解決方案

芯盾時(shí)代國產(chǎn)密碼改造解決方案滿足人行[2020]140號(hào)文《金融領(lǐng)域信息系統(tǒng)國產(chǎn)密碼改造基線》中的強(qiáng)制項(xiàng)（數(shù)據(jù)傳輸機(jī)密性、完整性以及抗抵賴性）要求，通過采用白盒密碼技術(shù)和支持國密SSL協(xié)議的智能終端密碼模塊，在用戶注冊、提交信息、交易、柜員操作等各個(gè)環(huán)節(jié)，保證對上送數(shù)據(jù)中敏感信息進(jìn)行國密加密，滿足國密改造基線要求。

方案特色

• 獨(dú)立的SSE空間：該空間與系統(tǒng)層通過專用認(rèn)證接口進(jìn)行調(diào)用，操作系統(tǒng)即使ROOT，也無法直接讀取或調(diào)動(dòng)SSE空間的內(nèi)容，不會(huì)被惡意程序跟蹤并破解。芯盾時(shí)代SSE支持國密算法SM2、SM3和SM4，非國密算法使用SHA-256-HMAC、AES。

• 核心秘鑰生成方式多樣化：由芯盾時(shí)代+客戶的兩組密鑰生成核心密鑰，可防止單方改變密鑰或因密鑰泄露造成的信息泄露。

• 全方位安全加密：SSE空間對外提供加/解密接口，可對APP安裝后生成的數(shù)據(jù)進(jìn)行加/解密（軟件安裝后生成的密鑰）、也可對交易信息等敏感數(shù)據(jù)進(jìn)行加密（用戶個(gè)人信息、照片、賬號(hào)、密碼等），還可以對通訊信道進(jìn)行加密（替代SSL、VPN），整體提高APP系統(tǒng)的安全性。

• 不更改原有業(yè)務(wù)交易邏輯：整體業(yè)務(wù)流程不做變更，僅需通過終端SDK及服務(wù)端SDK方式，提供包含報(bào)文國密加密（全報(bào)文加密或分類分級(jí)加密）、通道國密加密（國密SSL）和簽名驗(yàn)簽整體方案，實(shí)現(xiàn)數(shù)據(jù)傳輸機(jī)密性、完整性以及抗抵賴性。

• 終端側(cè)支持android、iOS、windows、Linux、Mac OS、國產(chǎn)OS等，服務(wù)端側(cè)支持Windows server、Linux、信創(chuàng)OS、小型機(jī)等，可適配綜合前置系統(tǒng)、中間業(yè)務(wù)系統(tǒng)、銀企直連系統(tǒng)、網(wǎng)上銀行系統(tǒng)等不同場景，滿足金融客戶國密改造基線要求。

• 降低改造難度：通過在PC客戶端部署Agent，在服務(wù)器前端部署安全認(rèn)證網(wǎng)關(guān)（加密網(wǎng)關(guān)），終端B/S業(yè)務(wù)通過調(diào)用Agent實(shí)現(xiàn)報(bào)文加密及通道加密，服務(wù)端通過網(wǎng)關(guān)進(jìn)行解密，減少業(yè)務(wù)系統(tǒng)改造的工作量。

芯盾時(shí)代已通過國家密碼管理局商用密碼檢測中心的軟件密碼模塊測評(píng)，成功獲得商用密碼產(chǎn)品二級(jí)認(rèn)證證書。此次獲得廣州農(nóng)商銀行頒發(fā)的“年度優(yōu)秀供應(yīng)商”，再次證明了芯盾時(shí)代高效的服務(wù)、領(lǐng)先的解決方案和專業(yè)的技術(shù)團(tuán)隊(duì)等實(shí)力。

往期 · 推薦

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)廈門國際銀行國密改造項(xiàng)目 構(gòu)建自主可控的業(yè)務(wù)安全系統(tǒng)

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)蒙商銀行國密改造項(xiàng)目

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)張家港農(nóng)村商業(yè)銀行運(yùn)營風(fēng)險(xiǎn)預(yù)警系統(tǒng)三期

中標(biāo)喜訊 | 芯盾時(shí)代再度中標(biāo)新韓銀行（中國）有限公司 風(fēng)險(xiǎn)監(jiān)控系統(tǒng)覆蓋全渠道業(yè)務(wù)