金(jīn)融領域商用密碼應用

一、    産品概述

密碼技(jì)術是信息安全的(de)核心和(hé)基礎技(jì)術，為(wèi)保護用戶的(de)資金(jīn)安全和(hé)銀行的(de)品牌信譽，銀行已經利用密碼技(jì)術來(lái)全面保護銀行 IT 系統的(de)安全性，經過幾十年(nián)的(de)發展和(hé)積累，銀行業(yè)也逐步形成統一且成熟的(de)密碼技(jì)術應用體(tǐ)系。

二、    系統體(tǐ)現(xiàn)架構

三、    商用密碼改造措施

1) 身(shēn)份認證：使用金(jīn)融 IC 卡、動态令牌、智能密碼鑰匙等密碼産品實現(xiàn)對(duì)客

戶身(shēn)份、服務器(qì)身(shēn)份等的(de)認證。

2) 終端機(jī)具認證：使用密碼技(jì)術對(duì)櫃面終端、ATM 機(jī)、POS 機(jī)等進行認證。

3) 傳輸通(tōng)道(dào)加密：使用密碼技(jì)術建立安全通(tōng)道(dào)，實現(xiàn)終端與銀行業(yè)務系統間(jiān)、

銀行業(yè)務系統與非銀行業(yè)第三方對(duì)接系統間(jiān)、銀行業(yè)務系統與銀行業(yè)中心節

點關鍵系統間(jiān)重要敏感信息的(de)加密傳輸。

4) 應用報文(wén)加密：使用非密碼技(jì)術，實現(xiàn)終端與銀行業(yè)務系統間(jiān)報文(wén)、銀行業(yè)

務系統與非銀行業(yè)第三方對(duì)接系統間(jiān)報文(wén)、銀行業(yè)務系統與銀行業(yè)中心節點

關鍵系統間(jiān)報文(wén)等的(de)加密傳輸。

5) 存儲加密：使用密碼技(jì)術，實現(xiàn)對(duì)系統存儲的(de)用戶口令、用戶隐私信息、重

要交易數據等的(de)加密保護。

6) 簽名驗簽：發送方使用密碼技(jì)術對(duì)關鍵數據進行數字簽名，接收方對(duì)簽名進

行驗證，用已确認數據完整、身(shēn)份真實，确保行為(wèi)不可抵賴。

7) 密鑰管理(lǐ)：根據安全策略，對(duì)銀行所采用的(de)各種密鑰進行全生(shēng)命周期的(de)安全

管理(lǐ)。

四、    行業(yè)案例

l  某發展銀行股份有(yǒu)限公司呼和(hé)浩特分行核心網絡系統國(guó)産化(huà)評估改造