新闻动态

密码技术与客户业务场景高度融合，为Fintech、IoT保驾护航

密码服务平台助力某省城商联盟国密应用合规

发布时间：

2023-06-30 14:16

Part 1 案例背景

某省城商联盟是经原中国银监会批准成立的，是目前全国唯一一家为中小银行提供中后台科技服务的非银行金融机构，联盟为中小银行提供集核心业务系统、互联网金融系统、外联业务平台、大数据服务及运营、风控支持等全方位的信息科技解决方案以及培训、咨询、合作创新等多元服务。

城商联盟为防范运行风险，保障业务安全，有效整合现有密码运算资源，趁国密算法改造之机，对联盟支付平台线下业务所有加密算法进行全面改造，实现业务终端和业务系统的密钥统一管理，实现通用的密码运算服务，从而支持成员行实现国密应用。

Part 2安御道合国密改造创新应用方案

针对客户需求及未来发展，安御道合提出了基于自主研发的密码服务平台AnyCSP产品的解决方案。依托对密码资源进行统一调度、运维、管理等的新型商用密码服务模式，该平台支持交易安全服务、密钥管理服务、综合密钥管理与证书管理等功能，同时支持客户已采购并大量应用的多型号异构密码设备的统一管理，满足数据准备、核心系统、前置、网上银行等系统的国密算法需求。基于AnyCSP产品的统一密码服务平台，降低了系统的复杂度，减轻了系统维护的成本，提高了联盟及所有成员行的国密应用效率。

该平台经过2个月的建设就实现了上线投产的目标，系统具体以下特点：

全面实现国密算法应用

基于国密算法的基础设施建设，部署统一密码服务平台产品，提供国产化、合规化的密码服务功能，提升整体合规性。

平滑迁移、无缝衔接原有系统

AnyCSP兼容原有密码服务功能，支持应用系统无缝过渡或适配改造。

支持国产化平台、全面响应信创要求

AnyCSP支持国产操作系统、数据库、中间件等产品，已和多个国产平台实现产品互测认证。

Part 3应用效果

基于安御道合AnyCSP构建的全新统一密码服务，兼容联盟多种型号的硬件密码设备，实现了全网密码设备的统一管理。

平台已全面适配联盟支付平台，满足交易认证、POS交易等国密密钥管理和使用需求，配合移动客户端SDK实现密钥生成、下发、管理等功能，应用到全联盟全渠道的所有移动客户端，实现了联盟和成员行柜面、移动展业、手机银行等业务的国密算法应用。