《中華人民共和國(guó)密碼法》的落地實(shí)施和一系列有關(guān)網(wǎng)絡(luò)安全政策的密集出臺(tái)，為信創(chuàng)領(lǐng)域基于國(guó)產(chǎn)商用密碼的數(shù)字證書(shū)帶來(lái)了更加廣泛的使用空間，國(guó)產(chǎn)自主的商用密碼體系建設(shè)也隨之進(jìn)入了新熱潮，支持國(guó)密算法的SSL證書(shū)已廣泛應(yīng)用于銀行、政府、科研機(jī)構(gòu)等領(lǐng)域。

        網(wǎng)商銀行國(guó)密升級(jí)改造需求

        網(wǎng)商銀行是由螞蟻集團(tuán)發(fā)起成立、銀保監(jiān)會(huì)批準(zhǔn)成立的中國(guó)首批民營(yíng)銀行之一，致力于解決小微企業(yè)、個(gè)體戶(hù)、經(jīng)營(yíng)性農(nóng)戶(hù)等小微群體的金融需求。借助實(shí)踐多年的無(wú)接觸貸款模式，網(wǎng)商銀行為更多小微經(jīng)營(yíng)者提供純線(xiàn)上的金融服務(wù)。成立6年來(lái)，網(wǎng)商銀行累計(jì)超過(guò)4000萬(wàn)小微經(jīng)營(yíng)者使用過(guò)網(wǎng)商銀行的數(shù)字信貸服務(wù)。

        為進(jìn)一步提升網(wǎng)商銀行的信息安全性，同時(shí)為貫徹國(guó)家密碼管理局“實(shí)現(xiàn)金融領(lǐng)域信息安全核心產(chǎn)品及系統(tǒng)的自主可控”的精神，在新形勢(shì)下，網(wǎng)商銀行的網(wǎng)絡(luò)系統(tǒng)亟需進(jìn)行SM國(guó)密算法升級(jí)改造，在此過(guò)程中，如何合理規(guī)劃以及安全有序的實(shí)施成為網(wǎng)商銀行需要重點(diǎn)考慮的問(wèn)題。

        天威誠(chéng)信-網(wǎng)商銀行SM國(guó)密改造方案

        在天威誠(chéng)信主導(dǎo)實(shí)施的網(wǎng)商銀行SM國(guó)密改造過(guò)程中，天威誠(chéng)信結(jié)合網(wǎng)商銀行的平臺(tái)特性和業(yè)務(wù)流程，為之量身定制了全生態(tài)一站式的國(guó)密算法證書(shū)改造方案。

        改造方案以SM國(guó)密算法為核心，通過(guò)SM4這一金融行業(yè)國(guó)內(nèi)通用的標(biāo)準(zhǔn)算法進(jìn)行網(wǎng)絡(luò)信息加密，同時(shí)使用SM3進(jìn)行訊息身份驗(yàn)證并使用SM2作為密鑰交換機(jī)制，從多個(gè)維度確保網(wǎng)商銀行系統(tǒng)和客戶(hù)端的信息安全。

        方案覆蓋了網(wǎng)商銀行的手機(jī)銀行、企業(yè)網(wǎng)銀系統(tǒng)，對(duì)網(wǎng)商銀行業(yè)務(wù)流程的關(guān)鍵環(huán)節(jié)進(jìn)行了安全合規(guī)改造。通過(guò)使用天威誠(chéng)信頒發(fā)的數(shù)字證書(shū)和緊密結(jié)合業(yè)務(wù)需求的改造方案，網(wǎng)商銀行快速而穩(wěn)健的完成了銀行企業(yè)版和個(gè)人版SM國(guó)密改造工作，進(jìn)一步保障了網(wǎng)商銀行系統(tǒng)安全和數(shù)千萬(wàn)網(wǎng)商銀行用戶(hù)的金融信息安全。

        考慮到網(wǎng)商銀行廣闊的業(yè)務(wù)應(yīng)用場(chǎng)景和龐大的用戶(hù)基數(shù)，為保障兼容性和高可用性，天威誠(chéng)信同時(shí)為網(wǎng)商銀行提供了vTrus RSA+SM2國(guó)密合規(guī)改造方案，實(shí)現(xiàn)網(wǎng)商銀行業(yè)務(wù)在線(xiàn)雙算法自適應(yīng)切換模式，在滿(mǎn)足國(guó)密算法改造的基礎(chǔ)上進(jìn)一步保障了業(yè)務(wù)的穩(wěn)定性，真正做到無(wú)縫兼容和平穩(wěn)過(guò)渡，提升了網(wǎng)商用戶(hù)的使用體驗(yàn)。

        天威誠(chéng)信在國(guó)密算法領(lǐng)域的優(yōu)勢(shì)

        密碼算法和密碼產(chǎn)品的自主可控是確保我國(guó)信息安全的重中之重，作為國(guó)密算法改造工作的推進(jìn)者，天威誠(chéng)信積極響應(yīng)國(guó)家政策，公司自主研發(fā)的支持國(guó)密SM算法的vTrus SSL系列證書(shū)，已全部通過(guò)國(guó)家密碼管理局的安全性審查，并實(shí)現(xiàn)了在360、紅蓮花、奇安信等國(guó)產(chǎn)瀏覽器預(yù)埋。

        同時(shí)，天威誠(chéng)信作為電子認(rèn)證行業(yè)代表參與了《電子認(rèn)證服務(wù)管理辦法》和《電子政務(wù)電子認(rèn)證服務(wù)管理辦法》的起草，牽頭實(shí)施《中國(guó)服務(wù)器證書(shū)信任體系研究課題》，并參與建設(shè)和維護(hù)中國(guó)最大的底層密碼庫(kù)開(kāi)源社區(qū)——BabaSSL，展現(xiàn)了優(yōu)于同行業(yè)其他機(jī)構(gòu)的服務(wù)能力和水平。

        結(jié)合多年來(lái)在金融行業(yè)的深厚積淀，天威誠(chéng)信已經(jīng)逐步探索出了可行的國(guó)密改造項(xiàng)目實(shí)施步驟，在以網(wǎng)商銀行為代表的銀行機(jī)構(gòu)國(guó)密改造實(shí)踐中得到了成功應(yīng)用，受到客戶(hù)的積極好評(píng)和充分肯定。

        隨著國(guó)密算法改造的應(yīng)用日益深入，天威誠(chéng)信將繼續(xù)立足技術(shù)優(yōu)勢(shì)，扎實(shí)推進(jìn)國(guó)密算法在我國(guó)銀行等重點(diǎn)領(lǐng)域的推廣和應(yīng)用，從而在算法層面確保金融信息安全，為我國(guó)金融信息系統(tǒng)的安全自主可控做出積極貢獻(xiàn)。

《電鰻快報(bào)》