2022-02-17 22:50 | 來源:電鰻快報 | 作者:俠名 | [快評] 字號變大| 字號變小
網(wǎng)商銀行是由螞蟻集團發(fā)起成立、銀保監(jiān)會批準成立的中國首批民營銀行之一,致力于解決小微企業(yè)、個體戶、經(jīng)營性農戶等小微群體的金融需求。...
《中華人民共和國密碼法》的落地實施和一系列有關網(wǎng)絡安全政策的密集出臺,為信創(chuàng)領域基于國產(chǎn)商用密碼的數(shù)字證書帶來了更加廣泛的使用空間,國產(chǎn)自主的商用密碼體系建設也隨之進入了新熱潮,支持國密算法的SSL證書已廣泛應用于銀行、政府、科研機構等領域。
網(wǎng)商銀行國密升級改造需求
網(wǎng)商銀行是由螞蟻集團發(fā)起成立、銀保監(jiān)會批準成立的中國首批民營銀行之一,致力于解決小微企業(yè)、個體戶、經(jīng)營性農戶等小微群體的金融需求。借助實踐多年的無接觸貸款模式,網(wǎng)商銀行為更多小微經(jīng)營者提供純線上的金融服務。成立6年來,網(wǎng)商銀行累計超過4000萬小微經(jīng)營者使用過網(wǎng)商銀行的數(shù)字信貸服務。
為進一步提升網(wǎng)商銀行的信息安全性,同時為貫徹國家密碼管理局“實現(xiàn)金融領域信息安全核心產(chǎn)品及系統(tǒng)的自主可控”的精神,在新形勢下,網(wǎng)商銀行的網(wǎng)絡系統(tǒng)亟需進行SM國密算法升級改造,在此過程中,如何合理規(guī)劃以及安全有序的實施成為網(wǎng)商銀行需要重點考慮的問題。
天威誠信-網(wǎng)商銀行SM國密改造方案
在天威誠信主導實施的網(wǎng)商銀行SM國密改造過程中,天威誠信結合網(wǎng)商銀行的平臺特性和業(yè)務流程,為之量身定制了全生態(tài)一站式的國密算法證書改造方案。
改造方案以SM國密算法為核心,通過SM4這一金融行業(yè)國內通用的標準算法進行網(wǎng)絡信息加密,同時使用SM3進行訊息身份驗證并使用SM2作為密鑰交換機制,從多個維度確保網(wǎng)商銀行系統(tǒng)和客戶端的信息安全。
方案覆蓋了網(wǎng)商銀行的手機銀行、企業(yè)網(wǎng)銀系統(tǒng),對網(wǎng)商銀行業(yè)務流程的關鍵環(huán)節(jié)進行了安全合規(guī)改造。通過使用天威誠信頒發(fā)的數(shù)字證書和緊密結合業(yè)務需求的改造方案,網(wǎng)商銀行快速而穩(wěn)健的完成了銀行企業(yè)版和個人版SM國密改造工作,進一步保障了網(wǎng)商銀行系統(tǒng)安全和數(shù)千萬網(wǎng)商銀行用戶的金融信息安全。
考慮到網(wǎng)商銀行廣闊的業(yè)務應用場景和龐大的用戶基數(shù),為保障兼容性和高可用性,天威誠信同時為網(wǎng)商銀行提供了vTrus RSA+SM2國密合規(guī)改造方案,實現(xiàn)網(wǎng)商銀行業(yè)務在線雙算法自適應切換模式,在滿足國密算法改造的基礎上進一步保障了業(yè)務的穩(wěn)定性,真正做到無縫兼容和平穩(wěn)過渡,提升了網(wǎng)商用戶的使用體驗。
天威誠信在國密算法領域的優(yōu)勢
密碼算法和密碼產(chǎn)品的自主可控是確保我國信息安全的重中之重,作為國密算法改造工作的推進者,天威誠信積極響應國家政策,公司自主研發(fā)的支持國密SM算法的vTrus SSL系列證書,已全部通過國家密碼管理局的安全性審查,并實現(xiàn)了在360、紅蓮花、奇安信等國產(chǎn)瀏覽器預埋。
同時,天威誠信作為電子認證行業(yè)代表參與了《電子認證服務管理辦法》和《電子政務電子認證服務管理辦法》的起草,牽頭實施《中國服務器證書信任體系研究課題》,并參與建設和維護中國最大的底層密碼庫開源社區(qū)——BabaSSL,展現(xiàn)了優(yōu)于同行業(yè)其他機構的服務能力和水平。
結合多年來在金融行業(yè)的深厚積淀,天威誠信已經(jīng)逐步探索出了可行的國密改造項目實施步驟,在以網(wǎng)商銀行為代表的銀行機構國密改造實踐中得到了成功應用,受到客戶的積極好評和充分肯定。
隨著國密算法改造的應用日益深入,天威誠信將繼續(xù)立足技術優(yōu)勢,扎實推進國密算法在我國銀行等重點領域的推廣和應用,從而在算法層面確保金融信息安全,為我國金融信息系統(tǒng)的安全自主可控做出積極貢獻。
《電鰻快報》
1.本站遵循行業(yè)規(guī)范,任何轉載的稿件都會明確標注作者和來源;2.本站的原創(chuàng)文章,請轉載時務必注明文章作者和來源,不尊重原創(chuàng)的行為我們將追究責任;3.作者投稿可能會經(jīng)我們編輯修改或補充。
熱門
相關新聞