新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
密碼服務套件助力某政策型銀行國密應用合規
发布時間：
2023-05-12 15:28
Part 1 案例背景
國密應用是銀行業(ye)的一項重要工作，某政策型銀行同樣面臨密碼算法合(he)規的(de)需求。特(te)別是移動業務端(duan)，越來越多的銀行(xing)交易依靠(kao)手機、Pad等移動設備完成，根據(ju)中共(gong)中央辦公厅、國務院(yuan)辦公厅和人民銀行(xing)2020年140號文《金融领域信息系(xi)統國產密碼改造基線要求(qiu)》和《金融领域國產密碼(ma)改造評价指標體系》相關要求，所有交易保護必须(xu)使用國密算法進(jin)行保護。在此背景下(xia)，某(mou)政策型銀(yin)行業移動業務端涉及密碼算法的模块都需(xu)要進行(xing)國密算法改造，同時这也是人民銀行國密應用檢查的重要(yao)领域。
Part 2安(an)御道合國密改造创新方案
安御道(dao)合依托(tuo)國密級的密碼服務套件（AnyCS kit）產(chan)品，提供(gong)國產化的密(mi)碼创新解決方案，解決銀行移(yi)動業(ye)務端的数據安全問題，该產品具有(you)國密局商密檢測中心的認證證书(shu)，以此助力銀行實現资質和技術雙合規。
AnyCS kit依托(tuo)金融数據密碼機和密钥管(guan)理系統，實現密(mi)钥的在線請(qing)求，支持数(shu)據一次一密。產品提供安卓、苹果、鴻蒙等主流終端操作系統適配版本，與手機銀行APP進行(xing)集成，当APP启動(dong)時與(yu)服務端交互，請求工作密钥。根據安全需求，工作密钥分為数據機密性保護密钥(yao)和数據完整性(xing)保護密钥，APP端使用密钥實現對口令、卡號、交易数據的保護，同(tong)時提供密碼键盘等安全功(gong)能。
通過(guo)衆多的實践(jian)證明，安御(yu)道合(he)密碼服務套件具有如下優勢：
國產化版本，资質合規。產品(pin)已通過國(guo)家密碼管理局商用密碼中心的測評，成功获得商用密(mi)碼產品(pin)認證證书，符合商用密碼產(chan)品認證規範的要求，可(ke)保障(zhang)用戶在密碼應用測評過程中的產品合規。
灵活性高，集成便捷。產品提供簡單的集成接口，應用只需要調用3-4步就可以完成集成(cheng)工作，复雜的密钥管理和計算過程都對應用(yong)透明化(hua)，降低(di)了密碼應用的門(men)檻，提高了應(ying)用集成效(xiao)率。
業務細粒度，功能豐富。產品支持密钥在(zai)線协商機製、支持一次一密安全(quan)機製、支持密(mi)钥(yao)分類、支持密碼键盘、支(zhi)持銀行PIN保護等特色功能。
Part 3銀行應用效果
應用安御道合的密(mi)碼创新方(fang)案進行改造后，该(gai)行國密升級后的系統已(yi)正式上線運行，開始服務於全行所有(you)移動(dong)用戶。安御道合自(zi)研的(de)密碼服務套件產品已在客戶手機銀行、網上銀行等(deng)多(duo)個APP上使用，與行内已有的安全網(wang)關、密(mi)碼機和簽名驗簽服務器等設備進行對接，實現全(quan)通道的安全(quan)保護。安御道合的國密改造方案(an)降低了客戶改造(zao)难度，减少業務系統改(gai)造的工作量。
安御道合國產化密碼创新方案完全满足人行(xing)[2020]140號文的強製項（数據傳(chuan)輸機密性、完整性以及抗(kang)抵赖性(xing)）要求，在用戶注册、提交信息(xi)、交(jiao)易、柜員(yuan)操作等各(ge)個環節，保證對(dui)上送数(shu)據中敏感信息進行國密加密，满足(zu)國密改造基線要求(qiu)，满足人民銀行對金融業務商(shang)用密碼的(de)應用要求，可以實(shi)現用戶自主可控、安全可信的需求。
