网商银行携手天威诚信，共同推进国密算法升级改造
《中华人民共和国密码法》的落地实施和一系列有关网络安全政策的密集出台，为信创领域基于国产商用密码的数字证书带来了更加广泛的使用空间，国产自主的商用密码体系建设也随之进入了新热潮，支持国密算法的SSL证书已广泛应用于银行、政府、科研机构等领域。
网商银行国密升级改造需求
网商银行是由蚂蚁集团发起成立、银保监会批准成立的中国首批民营银行之一，致力于解决小微企业、个体户、经营性农户等小微群体的金融需求。借助实践多年的无接触贷款模式，网商银行为更多小微经营者提供纯线上的金融服务。成立6年来，网商银行累计超过4000万小微经营者使用过网商银行的数字信贷服务。
为进一步提升网商银行的信息安全性，同时为贯彻国家密码管理局“实现金融领域信息安全核心产品及系统的自主可控”的精神，在新形势下，网商银行的网络系统亟需进行SM国密算法升级改造，在此过程中，如何合理规划以及安全有序的实施成为网商银行需要重点考虑的问题。
天威诚信-网商银行SM国密改造方案
在天威诚信主导实施的网商银行SM国密改造过程中，天威诚信结合网商银行的平台特性和业务流程，为之量身定制了全生态一站式的国密算法证书改造方案。
改造方案以SM国密算法为核心，通过SM4这一金融行业国内通用的标准算法进行网络信息加密，同时使用SM3进行讯息身份验证并使用SM2作为密钥交换机制，从多个维度确保网商银行系统和客户端的信息安全。
方案覆盖了网商银行的手机银行、企业网银系统，对网商银行业务流程的关键环节进行了安全合规改造。通过使用天威诚信颁发的数字证书和紧密结合业务需求的改造方案，网商银行快速而稳健的完成了银行企业版和个人版SM国密改造工作，进一步保障了网商银行系统安全和数千万网商银行用户的金融信息安全。
▼
考虑到网商银行广阔的业务应用场景和庞大的用户基数，为保障兼容性和高可用性，天威诚信同时为网商银行提供了vTrus RSA+SM2国密合规改造方案，实现网商银行业务在线双算法自适应切换模式，在满足国密算法改造的基础上进一步保障了业务的稳定性，真正做到无缝兼容和平稳过渡，提升了网商用户的使用体验。
天威诚信在国密算法领域的优势
密码算法和密码产品的自主可控是确保我国信息安全的重中之重，作为国密算法改造工作的推进者，天威诚信积极响应国家政策，公司自主研发的支持国密SM算法的vTrus SSL系列证书，已全部通过国家密码管理局的安全性审查，并实现了在360、红莲花、奇安信等国产浏览器预埋。
网商银行携手天威诚信，共同推进国密算法升级改造
同时，天威诚信作为电子认证行业代表参与了《电子认证服务管理办法》和《电子政务电子认证服务管理办法》的起草，牵头实施《中国服务器证书信任体系研究课题》，并参与建设和维护中国最大的底层密码库开源社区——BabaSSL，展现了优于同行业其他机构的服务能力和水平。
▼
结合多年来在金融行业的深厚积淀，天威诚信已经逐步探索出了可行的国密改造项目实施步骤，在以网商银行为代表的银行机构国密改造实践中得到了成功应用，受到客户的积极好评和充分肯定。
随着国密算法改造的应用日益深入，天威诚信将继续立足技术优势，扎实推进国密算法在我国银行等重点领域的推广和应用，从而在算法层面确保金融信息安全，为我国金融信息系统的安全自主可控做出积极贡献。
网商银行携手天威诚信，共同推进国密算法升级改造相关推荐
- 服务器加密芯片市场空间,2020国密算法芯片行业发展趋势及市场规模分析
安全芯片是一个可独立进行密钥生成.加解密的装置,内部拥有独立的处理器和存储单元,可存储密钥和特征数据,提供加密和安全认证服务的一种新型芯片.目前国内市场上安全芯片的下游产品主要有:USBKEY.安全存 ...
- 主流CA吊销俄罗斯数字证书启示：升级国密算法SSL证书，助力我国网络安全自主可控
随着国际和民间黑客组织的加入,俄乌的战争快速蔓延成一场全球化的网络信息战.国际上主流CA机构不再为俄罗斯提供数字证书服务,甚至吊销俄罗斯相关的一些国家基础设施网站的证书.这让俄罗斯不得不开始建立国家C ...
- 基于国密算法SM2SSL证书的https加密,如何实现？
为什么80%的码农都做不了架构师?>>> 如果要在客户端/网关系统和服务端之间进行SSL加密通信,当客户端应用(浏览器等)发起登录认证.加密.签名等请求时,服务端如何实现基于国 ...
- 奇妙的安全旅行之国密算法
hi,大家好,我是开发者FTD.今天我们来介绍一下我们国家密码局制定的加密算法 - 国密算法. 为什么要制定国密算法? 密码算法是保障信息安全的核心技术,尤其是我国最关键的银行业核心领域长期以来都是沿 ...
- 基于https国密算法构建安全数据传输链路
网络数据安全得到前所未有的重视 HTTPS成为解决传输安全问题利器 大家都知道,HTTP 本身是明文传输的,没有经过任何安全处理,网站HTTPS解决方案通过在HTTP协议之上引入证书服务,完美解决网站 ...
- 加解密算法及国密算法介绍
图片内容参看我的网站:www.waltersun.cn 引言 随着信息化的推进,信息安全越来越受到人们的重视.这篇文章简单介绍了常用的密码算法.原理.使用场景,简单比较国密算法,可作为业务使用的入门指 ...
- 阿里云CDN不止于加速：基于https国密算法构建安全数据传输链路
网络数据安全得到前所未有的重视 HTTPS成为解决传输安全问题利器 大家都知道,HTTP 本身是明文传输的,没有经过任何安全处理,网站HTTPS解决方案通过在HTTP协议之上引入证书服务,完美解决网站 ...
- c语言ios包的国密算法包,一种IC卡电子现金自助充值方法及其系统与流程
本发明涉及IC卡充值技术领域,具体涉及一种IC卡电子现金自助充值方法及其系统. 背景技术: 传统的IC卡离线支付(电子现金.电子钱包等)由于资金存放于卡片内部,因此充值必须依赖读卡设备和柜台. 但多数 ...
- 看国家宝藏，顺便学习一下国密算法
之前看<国家宝藏>其中陕历博那期,视频链接: https://v.qq.com/x/cover/ipoctrgn08hk1fx.html?ptag=baidu.aladdin.variet ...
最新文章
- ios自动布局（1）
- [linux-svn] linux下svn常用指令
- 作者：朱凤华，男，博士，现任中国科学院自动化研究所副研究员，中国科学院云计算中心自动化所东莞研究院副院长。...
- [转载] Python3.X之——卷积计算
- git 小乌龟 配置_Git-TortoiseGit完整配置流程
- QQ所有文件和目录详细分析
- android系统计步修改,安卓手机计步软件怎么修改步数 无需root轻松修改步数
- 维修三菱油妍服务器,三菱油研伺服驱动器常见报警AL17,AL19,AL1A
- python爬虫--看看虎牙女主播中谁最“顶”
- 免费的视频转Gif软件
- opencv——椭圆环截取图像（圆环截取类似）
- 【多目标进化优化】MOEA 的分类
- PAT A1008 Elevate
- 从2D图片生成3D点云
- android盒子机器码修改器,HiProInfo(盒子机器码修改工具)
- 从Java程序运行的角度分析JDK1.8下JVM的内存区域划分及变量存储
- 如何判断一个数据是NaN
- symfony框架Twig模板语言的使用
- java implements用法_JAVA中implements的用法
- openmeetings二次开发日志（六） openmeetings4.0.3版本及录制屏幕，文档乱码及中英文问题