新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
金融典型密碼應用方案
发布時間：
2022-07-11 14:49
方案概述
金融行業國產密碼應用需求迫切，測評要求嚴(yan)格，其中網(wang)上銀行系統作為銀行傳統渠道在互聯網(wang)上的延伸，因其可大幅降低銀行的經營成(cheng)本(ben)，並且不(bu)受(shou)時間和空間的限製,有效節省用戶的(de)使用成本,满足多種形式的需求,而(er)被應用(yong)廣泛。但是,由於互聯網的(de)開放性(xing)和自身固有的缺陷,與銀行傳統服務渠道相比,其安全隐患更(geng)大,同(tong)時面臨着更加嚴峻的安全威胁(xie)。安御道合結合多年服務金融行業安全建設實践，形成(cheng)金融行業典型密碼應(ying)用方案。
安全需求
網(wang)上銀行作為國計民(min)生和基礎信息资源的重要信息系統，需按照網(wang)絡安全法、密碼法、等級保(bao)護及密碼應用的相關(guan)要求，通過(guo)商用密碼應(ying)用安全性評估（密評(ping)），保證(zheng)所采用(yong)商用密碼技術、產品和服(fu)務集成建設的網絡和信息系統(tong)中，密碼應用(yong)合(he)規、正確(que)、有效。為(wei)降低網上銀行多面對的安全(quan)風险，当前采用密碼(ma)技術來解決網上銀行(xing)用戶身份鉴別、保障真(zhen)實性、關键(jian)数據的保密性和完整性保護，業務操作的不可(ke)否認性。
方案内容
方案在銀行業務系統端通過部署SSL安全網關，在應用(yong)App侧集成SSL網關SDK建立(li)國密SSL安全(quan)通道，實現接(jie)入設備認證(zheng)、访問控製及安(an)全傳輸功能。通(tong)過建設符合國密要求的密碼安(an)全基礎設施，屏蔽(bi)密碼機指令(ling)的差异性，統一(yi)密(mi)碼服務接口，簡化應用(yong)使用，保障業務安全(quan)。在銀(yin)行業務系統侧和(he)手機App侧集成終端密碼模块，實現相關業務中敏感信息的安全防護功能。方案核心實現了(le)SSL安(an)全通道建(jian)立、海量密钥分发(fa)與管理、設備認證、物權鉴別、國(guo)密算法支(zhi)撐、指令和数據保護及密碼键盘功能。
實施价值
國密合規產品(pin)應(ying)用，保護用戶隐私及敏感数據安全(quan)，融合業務安全實現用戶(hu)身份(fen)鉴別、安(an)全通道建(jian)立、重要業務(wu)完整(zheng)性、機(ji)密性、不可抵赖性的(de)安全保護。
满足金融業務密碼應用合規性、正確性(xing)和有效(xiao)性。
