行业背景与现状
近年来,政府已将信息安全提升到国家安全的高度,随着网络安全相关法律法规、行业标准逐渐完善,国家出台颁布了包括密码法、网络安全法、关键信息基础设施安全保护条例、重要领域密码应用政策要求、网络安全等级保护基本要求(等保2.0)、《商用密码应用安全性评估管理办法》、数据安全法等,旨在推进网络安全和密码应用工作,相关举措足以说明密码技术对国家网络安全建设中的基础保障作用。目前诸多行业中还普遍存在产品内部的安全性不高,涉及数据保护应用系统中密码技术使用不合规等现象。
国密级密码服务套件
安御道合作为深耕密码领域创新企业,在此背景下自主研发了密码服务套件(简称:AnyCS Kit)产品,以国密算法及密钥管理功能为基础,为业务场景提供密码服务系列的密码封装接口,助力业务应用提升密码能力。密码服务套件产品,以C语言、JAVA语言、iOS、Android等多种方式,实现基于国密算法的PIN码保护、密码键盘、国密SSL、签名验签、数据加解密及数据摘要等服务接口。密码服务套件是密钥管理和密码服务与业务应用集成的关键组件,形成云-管-端的基础密码产品,建立基础密码体系架构,为服务级中间件、服务级应用系统、移动端应用软件、智能客户端和PC终端等场景,以标准API接口方式提供密码安全服务,广泛适用于保险、证券、基金、网银、手机银行等领域。
应用场景
01
金融领域国产密码改造
根据监管机构对金融信息系统国产密码算法改造(简称“国密改造”)的要求,银行的手机APP端(例如手机银行、直销银行客户端、其他金融客户端)、网银、微信银行、小程序、支付系统、移动展业等涉及密码算法的模块都应进行国密算法改造,例如:数据块加解密、报文签名验签、数据摘要、通讯层的SSL协议等。
02
开放银行建设
开放银行,以互联网平台形式,通过对银行服务和能力进行标准化封装,提供给第三方合作公司调用,打通资金流通渠道,建立金融生态。开放银行的安全主要涉及通道安全、数据保护、API防护等内容,必须赋能开放银行SSL通信、签名验签、数据加密解密等能力,与行内已有的安全网关、密码机和签名验签服务器等设备进行对接,实现全通道的安全保护。
持续创新 未来可期
安御道合产品研发团队始终认为研发出一款能与市场匹配的产品,是一个长期的工作,需要不断迭代、不断精进、不断修炼。在产品化这条路上他们一直秉承二八定律,认为一款产品80%的功能需要花费20%的时间精力去实现,但是为了完善最后20%的功能,要花费80%的时间精力。因此,安御道合还会在产品化的路上,继续努力,未来可期!
|