密碼服務平臺助力某省城商聯盟國密應用合規
发布時間:
2023-06-30 14:16
Part 1 案例背景
某省城商聯盟是經原中國銀监會批準成立的,是目前全國唯一一家為中小銀行提供中后臺科技服務(wu)的非銀行金(jin)融機構,聯盟為中小銀(yin)行提供集核心業務系統、互聯網金(jin)融系統、外聯業務平臺、大数據服務及運(yun)營(ying)、風控支持等(deng)全方位的信息科技解決方案以及培訓(xun)、咨詢(xun)、合作创新等多元服務。
城商(shang)聯盟為防範運行風险,保障業務安(an)全,有效整合現有密碼運算(suan)资(zi)源,趁國密算法改造之機,對聯盟支付平臺線下業務所有加密算法進(jin)行全面改造,實現業務終端(duan)和業務系統的密钥統一管理,實現通用的密碼運算服務,从而支持(chi)成員行實現國密應用。
Part 2安御道(dao)合(he)國密改造创新應用方案
针對客戶需求(qiu)及未來发(fa)展,安御道合提出了基於自主(zhu)研发的(de)密碼服務平臺AnyCSP產品的解決方案。依托對密(mi)碼资源進行統(tong)一調度、運維(wei)、管理等的新型商用密碼服(fu)務模(mo)式,该平臺支持交易安全服務、密钥管(guan)理服(fu)務、綜合密钥管理與證书管理(li)等功能(neng),同時支持客戶已采購並大量(liang)應用的多型(xing)號异構密碼設備的統一管理,满足数據準備、核心系統、前置、網上銀行等(deng)系統的國密算法需求。基於AnyCSP產品的統一密碼服(fu)務平(ping)臺,降(jiang)低了系統的复(fu)雜度,减(jian)轻了(le)系統維護的成本,提高了聯盟及所有成員(yuan)行的國密應用效率。

该平臺經過2個月的建(jian)設就實現了上線投產的目標(biao),系統具(ju)體以下特點:
全面(mian)實現國密算法應用
基於(yu)國(guo)密算法的基礎設施建設,部(bu)署統一密碼服(fu)務平臺產品,提供國(guo)產化、合規化的(de)密碼服務(wu)功能,提升(sheng)整體合規性。
平滑遷移、无縫衔接原有系統
AnyCSP兼容(rong)原有密碼服務功能,支持應用系統无縫(feng)過渡或適配改(gai)造。
支(zhi)持國產化平臺、全面響應信创要求
AnyCSP支持國產操作系統、数據库、中(zhong)間件等產(chan)品,已和多個國產平臺實現產品互測認證。
Part 3應用效果
基於安御道合AnyCSP構建的全新統一密碼(ma)服(fu)務,兼容聯盟多種型(xing)號的硬件密碼(ma)設備,實現了全網密碼設備的統(tong)一管理。
平(ping)臺已全面(mian)適配聯盟支付平臺,满足交易認證、POS交易(yi)等國密(mi)密钥管理和使用需求,配合移動客戶端SDK實現密(mi)钥(yao)生成、下发、管理等功能,應用到全聯盟全渠道的(de)所有移動客戶端,實現了聯盟和成員行柜面、移動展業、手機銀行(xing)等業務的國密(mi)算法應用。