國密改造解決方案
天威誠信具有超20年的密碼服務(wù)經(jīng)驗，針對企業(yè)應(yīng)用系統(tǒng)密碼算法升級需求，提供一體化軟硬件改造服務(wù)，提升業(yè)務(wù)系統(tǒng)安全保障能力，滿足網(wǎng)絡(luò)安全相關(guān)政策及標(biāo)準(zhǔn)規(guī)范要求。
需求背景
-
-
-
法律法規(guī)要求
國家要求政務(wù)系統(tǒng)、等保三級系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施實現(xiàn)以評促改、以評促建、以評促用，并出臺一系列政策推進(jìn)國產(chǎn)商用密碼應(yīng)用，各重要領(lǐng)域面臨密碼合規(guī)性整改
-
-
-
-
安全需求增加
網(wǎng)絡(luò)攻擊手段不斷升級，傳統(tǒng)密碼算法逐漸暴露出安全漏洞，為提高密碼算法的安全可靠性，國產(chǎn)密碼改造成為提升信息系統(tǒng)安全防護(hù)能力的必然選擇
-
-
-
-
技術(shù)自主創(chuàng)新
通過國產(chǎn)密碼改造，可以擺脫對國外密碼技術(shù)的過度依賴，保護(hù)數(shù)據(jù)主權(quán)，確保國家、社會和個人的信息安全
-
-
-
-
行業(yè)發(fā)展趨勢
金融、政府、公安、醫(yī)療、運營商、能源等各行業(yè)，使用國產(chǎn)密碼算法成為趨勢
-
應(yīng)用場景
- 第三方支付網(wǎng)關(guān)
- 國密SSL
-
場景說明
1、商戶系統(tǒng)證書應(yīng)用API升級，生成國密證書文件用于雙向認(rèn)證；
2、第三方支付網(wǎng)關(guān)證書應(yīng)用API升級，支持國密SM2算法；
3、CA認(rèn)證系統(tǒng)簽發(fā)國密算法證書。
-
場景說明
1、服務(wù)端配置國際、國密雙算法SSL證書；
2、國密標(biāo)準(zhǔn)客戶端的協(xié)議請求，創(chuàng)建國密SSL通道，使用國密算法保障通道安全性；
3、國際標(biāo)準(zhǔn)客戶端的協(xié)議請求，創(chuàng)建傳統(tǒng)SSL通道，仍然使用國際算法保障安全性；
4、通過雙算法協(xié)議支持，可以保障國密改造過程平滑過渡。
方案架構(gòu)
方案亮點
-
政策合規(guī)
應(yīng)各行業(yè)相關(guān)政策要求，實現(xiàn)國產(chǎn)密碼的替換，符合相關(guān)政策與規(guī)范要求。
-
最小化改動
快捷接入，對原系統(tǒng)最小改動，實現(xiàn)國密算法的應(yīng)用。
-
平滑過渡
RSA算法和SM2算法雙算法支持，并行提供服務(wù)，平滑切換過渡。
