北京九联启航科技有限公司
北京九联启航科技有限公司是广东九联科技股份有限公司(股票代码:688609)控股子公司,位于北京中关村软件园,下辖郑州与惠州两个研发中心,研发团队200余人,核心人员来自清华、上交大、北理工、北邮、郑大等。公司立足信息安全领域,围绕工作秘密、商业秘密与隐私保护,基于独创的CCS主动信息安全技术体系,主要面向政府机构、事业单位与央国企,提供商业秘密与工作秘密保护相关的软硬件密码技术、模块、产品与解决方案。 主打产品包括:信通卫士、小戈卫士、小戈堡垒与政务安全手机等。配套方案包括:微内核安全固件、硬件密码模块、密码堡垒机、AI安全引擎与应用、大数据安全平台等。 九联启航拥有发明专利12项,实用新型9项,软件著作87项。自主创新CCS主动信息安全技术体系,该体系包含三大核心技术:1)IBC_PKI+贴膜卡硬件普适安全技术;2)IM+安全输入法软件普适安全技术;3)明文+隐文+密文主动可控安全技术; CCS主动安全技术体系的目标是支撑主动安全概念切实落地,解决当前国内外在信息安全产品化过程中存在的普适性、完整性与体系性问题。 CCS主动安全技术的第一个C指的是加密安全,包括身份安全技术、密钥安全技术与内容安全技术,这是基础;加密涉及到的技术包括IBE与PKI的身份安全技术,将PKI与IBE技术体系做了有机融合,将IBE作为身份导入,然后由IBE的私钥驱动PKI的公钥交换,并且,在涉及私钥的产生、存储、使用等环节,引入了普适性安全硬件载体的支撑,其安全等级可达到核密水平。 CCS主动安全技术的第二个C指的就是闭环安全,解决信息的输入、处理、通信、阅读、存储与分享等全程全网的安全。在输入环节引入安全输入法,尽可能在端侧解决所有的输入需求;处理环节,避免私钥与会话密钥的泄露,将会话密钥的提取与明文加密放在普适性硬安全载体;通信环节采用端到端信源加密适应全球互联互通的大场景;阅读环节在于在应用内集成专用阅读器或者使用沙箱技术做必要的隔离;存储环节采用二级密存技术,第一层方便阅读与分享,第二层实现完整的内容安全;分享环节解决身份密钥驱动下的会话密钥的共享问题。 S指的是管控安全,S可理解为引文或隐文,其基础技术就是隐写技术。引文要解决的是密文在流通过程中的识别(索引)问题与密文的管控问题。引文用到了众多复杂的隐写技术,既要保证隐写本身在不同通信信道与应用信道上的安全问题,还有确保引文本身的安全问题。同时,引文也可视为一种信令,基于这种网络化的信令,可以实现密文的定向发送、阅后即焚与不限时撤回,从而达成密文传播的管控问题。
CCS主动安全技术体系是一个有机的整体,CCS之间由内部的身份安全来驱动,确保CCS三大安全之间是贯通的,不可篡改、伪造或截取。