解決方案
為金融科技、智慧能源、智慧交通、物聯網安全等行業提供信息安全解決方案
金融典型密碼應用方案
发布時間：
2022-07-11 14:49
方案概述
金融行業國產(chan)密碼應用需求迫(po)切，測評要求嚴格，其中網上銀行系統作為銀行傳統(tong)渠道在互聯網上的延伸(shen)，因其可大幅降低(di)銀行的經營成本(ben)，並且(qie)不受時間和空(kong)間的限製,有(you)效(xiao)節省用戶的使用成本,满足多種形式的需(xu)求,而被應用廣泛。但是,由於互聯網的開放性和自身(shen)固有(you)的缺陷,與銀(yin)行傳統服務渠(qu)道相比,其安全隐患更大,同時面臨(lin)着更加嚴峻的安全威胁。安御道合結合(he)多年服務金融行業安(an)全建設實践，形成金融行業典(dian)型密碼應用方案(an)。
安全需求
網上銀行作為國計民(min)生和基礎信息资源的(de)重要信息系統，需按照網(wang)絡安全法(fa)、密碼法、等(deng)級(ji)保護及密碼應用的相關要求，通(tong)過商用密碼(ma)應用安全性評估（密(mi)評），保(bao)證所采用商用密碼技術(shu)、產品和服(fu)務集成建設的網(wang)絡和信息系統中，密(mi)碼應用合規、正確、有效。為(wei)降低網上銀行多面對的安全風险(xian)，当(dang)前采用密碼技術來解決網上銀行用戶(hu)身份鉴別、保障真實性、關键数據的保密(mi)性和完整性(xing)保護，業務操作的(de)不可否認性。
方案内容
方案在銀行業務系統(tong)端通(tong)過部署SSL安全網關，在應用App侧集成SSL網關SDK建(jian)立國密SSL安全通道，實現接入設備認證、访問控製及安全傳輸功能。通過建設符合(he)國密要求的密碼安全基礎設施(shi)，屏(ping)蔽密碼機(ji)指令的差异性，統一密碼服務接(jie)口，簡化應(ying)用使用，保(bao)障業務安全。在銀行業(ye)務系統侧和手機App侧集成終端(duan)密碼模块(kuai)，實現相關業務中敏感信息的安全防護功能。方(fang)案核心實(shi)現了SSL安全通道(dao)建立、海量密钥分发與管理、設備認證、物權鉴別、國密算法支(zhi)撐、指(zhi)令和数據保(bao)護及密碼键盘功能。
實施价值
國密合規產品應(ying)用，保護用戶隐私及敏感数據(ju)安全，融合業務安全實現用戶身份鉴別、安全通道(dao)建立、重要業(ye)務完整性、機密性、不可抵赖性的安全保護。
满足金融業務密碼應用(yong)合(he)規性、正確(que)性和(he)有效性。
