北京安御道合科技有限公司（简称：安御道合）是一家以密码学为依托，将密码技术与业务场景高度融合的创新型高科技企业，始终专注于身份认证安全的研究及创新应用，为金融科技、万物互联保驾护航。安御道合创立于国家软件产业基地——中关村高新科技园区，总部位于北京，分别在山东、广州、深圳、长沙、重庆、成都等地设立分支机构。公司核心团队由密码学、信息安全、金融应用、人工智能、云计算等领域资深人士组成，拥有包括中科院院士、博士生导师等在内的技术顾问团队，共同规划安御道合的技术路线，提高专业技术前瞻性，引领公司成为应用安全行业的佼佼者。安御道合还与国内众多独角兽公司及行业内知名企业建立了长期稳定的战略联盟合作关系。与多家高校及科研院所展开全方位的产学研合作，联合哈尔滨工业大学(威海）计算机学院共同成立网络空间安全技术实验室。安御道合拥有国内领先的物联网安全服务平台、智能身份识别平台、金融支付可信服务平台（TSM）、可信密钥管理平台、统一密码服务平台、安全事件协同分析平台等产品线，可为基于物联网IoT的业务场景提供人机交互智能身份识别与认证、安全设备管理、传输数据/设备操控指令等数据安全保护、安全事件分析等服务能力。

　　某大型国有银行致力于智慧、便捷、数字化的金融服务创新，从“建生态、搭场景、扩用户”出发，开展智慧金融科技创新工作。针对个人用户，实现生态数字化连接、产品综合化交付、服务多渠道触达；针对企业用户，打造企业全生命周期服务的开放共享生态应用推进及业务落地；针对政府用户，用金融力量助推政府治理体系和治理能力现代化。金融物联网是金融科技创新的突破点和落脚点，而实现各种智慧场景的设备联动，物联网技术的应用不可或缺，由此带来物联网设备的身份伪造、非法接入、木马植入、探测监听、数据/指令篡改等一系列的安全问题必须同步解决。经过大量技术的验证与对比，引入了安御道合集多年密码技术打造的物联网安全服务平台产品，实现了智慧金融各个场景所接入物联网设备的设备可管、身份可信、使用可控、威胁可防、安全可视。

主要内容

安御道合物联网安全服务平台以国密算法技术为支撑，构建全局统一的物联网业态安全系统，实现感知节点安全、网关节点安全、感知终端准入控制和数据安全，建立各种人与设备的可信身份凭证，构建可信身份认证体系，运用可信行为与数据保护方法，保障人与设备以及设备与设备之间操作行为的可信，确保控制行为的合法性以及数据的安全可靠性。融合了智慧金融所涉及的5G+智慧银行、智能钞箱、智能尾箱柜、智能金库、非金融资产管理、现金异步处理、渠道共享管控、智慧安防、消费扶贫、档案库房、智慧机房、智慧音箱等22大场景的可信互联，提供设备认证、设备准入、设备密钥管理、敏感数据/下行指令保护、设备安全策略统一管理、物联固件远程升级等安全能力。防范化解设备仿冒风险和数据安全风险，完善物联安全防线和风险应急处置机制，弥补了现存物联设备安全的不足。

方案通过SDK、安全芯片或安全网关方式对网络摄像机、监控与报警主机、智能钞箱、智能尾箱柜、智能运输/分拣/迎宾机器人、智能机具、智能太空舱、智能门禁、感知设备等智能设备进行集成适配，为其签发不同用途的密钥来建立设备的唯一身份、提供设备认证、设备准入、设备密钥管理、敏感数据/下行指令保护、设备安全策略统一管理、物联固件远程升级。可实现防拷贝、防分析、防木马、防探测、防植入、防篡改的六防功能。平台提供注册管理、认证服务、密钥管理和密码服务四大功能模块，后台配合密码机来实现设备所需的密钥的全生命周期管理，依靠密码服务实现设备的状态监测与指令保护，联动物联网设备管理平台，为设备安全赋能。

本平台在算法应用、终端适配、统计展现、场景应用方面具有如下特点或优势：

　　1. 领先国密级算法应用

物联网安全服务平台提供SM2、SM3、SM4、SM9等国密主流算法支撑能力，配合终端安全套件，安全接入单元应用，同时提供基于TCP协议的TLS加密通道，从而实现轻量级数据传输保护。

　　2. 差异化南向终端适配

终端套件以C语言核心库为基础，支持快速编译适配、 统一标准规范、易于自主知识产权保护、快速迭代，针对差异化的终端平台仅需在应用层完成指定开发语言的二次封装即可使用，告别开发人员水平参差不齐、版本实现不一致等问题。

　　3. 快速北向应用快速对接及差异化集成

针对设备数据上送及物联应用平台指令下发，可提供物联应用SDK供各物联应用集成，快速完成业务对接，支撑场景快速落地。因北向物联应用存在差异化的开发语言及协议，可根据实际对接需求，定制化适配。

　　4. 数据统计可视化

根据设定条件及策略多维统计展示，设备交易成功失败占比、租户及设备活跃情况、云端服务器性能监控、边缘计算节点监测等，降低系统运维及数字化统计的难度。

　　5. 多场景应用案例实践验证

大量应用于金融、数字货币、区块链、乡村金融等应用案例实践、提供智能设备准入认证，指令、数据双通道保护，可依场景应用需要，灵活选择合规的算法。