國(guó)密改造解決方案
天威誠(chéng)信具有超20年的密碼服務(wù)經(jīng)驗(yàn)，針對(duì)企業(yè)應(yīng)用系統(tǒng)密碼算法升級(jí)需求，提供一體化軟硬件改造服務(wù)，提升業(yè)務(wù)系統(tǒng)安全保障能力，滿足網(wǎng)絡(luò)安全相關(guān)政策及標(biāo)準(zhǔn)規(guī)范要求。
需求背景
-
-
-
法律法規(guī)要求
國(guó)家要求政務(wù)系統(tǒng)、等保三級(jí)系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施實(shí)現(xiàn)以評(píng)促改、以評(píng)促建、以評(píng)促用，并出臺(tái)一系列政策推進(jìn)國(guó)產(chǎn)商用密碼應(yīng)用，各重要領(lǐng)域面臨密碼合規(guī)性整改
-
-
-
-
安全需求增加
網(wǎng)絡(luò)攻擊手段不斷升級(jí)，傳統(tǒng)密碼算法逐漸暴露出安全漏洞，為提高密碼算法的安全可靠性，國(guó)產(chǎn)密碼改造成為提升信息系統(tǒng)安全防護(hù)能力的必然選擇
-
-
-
-
技術(shù)自主創(chuàng)新
通過(guò)國(guó)產(chǎn)密碼改造，可以擺脫對(duì)國(guó)外密碼技術(shù)的過(guò)度依賴，保護(hù)數(shù)據(jù)主權(quán)，確保國(guó)家、社會(huì)和個(gè)人的信息安全
-
-
-
-
行業(yè)發(fā)展趨勢(shì)
金融、政府、公安、醫(yī)療、運(yùn)營(yíng)商、能源等各行業(yè)，使用國(guó)產(chǎn)密碼算法成為趨勢(shì)
-
應(yīng)用場(chǎng)景
- 第三方支付網(wǎng)關(guān)
- 國(guó)密SSL
-
場(chǎng)景說(shuō)明
1、商戶系統(tǒng)證書應(yīng)用API升級(jí)，生成國(guó)密證書文件用于雙向認(rèn)證；
2、第三方支付網(wǎng)關(guān)證書應(yīng)用API升級(jí)，支持國(guó)密SM2算法；
3、CA認(rèn)證系統(tǒng)簽發(fā)國(guó)密算法證書。
-
場(chǎng)景說(shuō)明
1、服務(wù)端配置國(guó)際、國(guó)密雙算法SSL證書；
2、國(guó)密標(biāo)準(zhǔn)客戶端的協(xié)議請(qǐng)求，創(chuàng)建國(guó)密SSL通道，使用國(guó)密算法保障通道安全性；
3、國(guó)際標(biāo)準(zhǔn)客戶端的協(xié)議請(qǐng)求，創(chuàng)建傳統(tǒng)SSL通道，仍然使用國(guó)際算法保障安全性；
4、通過(guò)雙算法協(xié)議支持，可以保障國(guó)密改造過(guò)程平滑過(guò)渡。
方案架構(gòu)
方案亮點(diǎn)
-
政策合規(guī)
應(yīng)各行業(yè)相關(guān)政策要求，實(shí)現(xiàn)國(guó)產(chǎn)密碼的替換，符合相關(guān)政策與規(guī)范要求。
-
最小化改動(dòng)
快捷接入，對(duì)原系統(tǒng)最小改動(dòng)，實(shí)現(xiàn)國(guó)密算法的應(yīng)用。
-
平滑過(guò)渡
RSA算法和SM2算法雙算法支持，并行提供服務(wù)，平滑切換過(guò)渡。
