監管背景：

近年來關于網絡安全、數據安全的國家相關法律、法規相繼落地，國務院、發改委、人民銀行等多部門強化安全領域監管，推動金融行業國密改造持續深入進行。從2012年網銀系統改造開始，到現在金融和重要領域密碼全面應用，已將近10年時光。

2012年，工信部和公安部通告了RSA1024算法被破解的風險，中國人民銀行要求各銀行對網上銀行等信息系統進行國產密碼算法改造。

2012年，中國人民銀行向多家銀行發布了《銀行業國產密碼應用總體規劃》及《總體方案》征求意見稿；同年，人民銀行轉發了發改委的試點通知并建議網銀用戶5000萬以上的銀行參與網銀系統國密算法改造試點項目。

2014年國務院轉發了多部門聯合制定的《金融領域密碼應用指導意見》（國辦發【2014】6號），要求各金融機構5年內完成在網上銀行、移動支付、網上證券等重點領域國產密碼算法的全面應用。

2018年，中辦、國辦印發《金融和重要領域密碼應用與創新發展工作規劃（2018-2022年）》，明確要求在金融和重要領域推進密碼全面應用。

2017年《網絡安全法》實施，2019年《密碼法》實施，2021年《數據安全法》、《個人信息保護法》實施。

2022年是《金融和重要領域密碼應用與創新發展工作規劃（2018-2022年）》規劃的最后一年。在這個背景下，全面國密改造迫在眉睫。

行業需求：

2020年初新冠肺炎疫情來襲，廣泛開展無接觸線上服務（如網上銀行、移動支付、網上證券等）成為金融行業便民、利民、惠民的重要舉措。當前疫情防控常態化背景下，如何既充分保障大眾生活便利，又嚴守安全底線，是金融業務推廣和發展的重點。

目前大部分金融機構已在部分產品、渠道、平臺（如網銀數字證書、驗簽服務器等）當中使用國產密碼算法。但全面改造，尤其是對于網絡層及應用層的數據國密改造，由于涉及的渠道多，改造量大，目前改造進行并不充分，急需一套輕量化、靈活集成、一站式的解決方案。

金融行業國密改造需求集中在移動端應用和PC端應用：

移動終端的國密改造安全需求

移動終端的身份認證

移動終端的交易的抗抵賴

移動終端的數據存儲和數據傳輸安全

PC端\服務端到服務端的國密改造安全需求

PC端的身份認證

PC端交易的抗抵賴

PC端應用的數據存儲和數據傳輸安全

除上述需求外，銀企直連、商戶系統等其他業務系統同銀行等其他金融領域之間的國密改造需求也越來越迫切。

解決方案：

中國金融認證中心（CFCA）一直以來致力于深耕金融行業，提供全方位的安全解決方案。此次為切實滿足用戶需求，打造了一站式全面國密改造方案。

移動終端的國密改造安全方案

移動身份認證模塊：支持國產密碼算法（包括密碼模塊和硬件實體）實現移動終端身份認證。

移動協同簽名模塊：支持國產密碼算法實現移動協同簽名，保障交易的抗抵賴，防篡改。

移動數據安全模塊：支持國產密碼算法，保障移動應用數據存儲及傳輸過程中的機密性、完整性。

移動安全通道模塊：支持國產密碼算法實現移動安全通道加密。

PC端的國密改造安全方案

PC端身份認證模塊：支持國產密碼算法實現PC應用的身份認證。

PC端協同簽名模塊：支持國產密碼算法實現PC應用協同簽名，保障交易的抗抵賴，防篡改。

PC端數據安全模塊：支持國產密碼算法保障PC端應用數據存儲及傳輸過程中的機密性和完整性。

PC端安全通道模塊：支持國產密碼算法實現PC應用安全通道加密。

應用場景:

整體方案致力于解決在身份認證、數據存儲、數據傳輸過程中面臨的安全問題?？蓮V泛應用于銀行、互聯網金融、期貨、保險、證券、電子商務等場景，例如：銀企云直連、商戶系統等。

方案優勢：

經驗豐富  CFCA已為超過3000家金融機構提供相應密碼產品及數字證書；

專業權威  CFCA具有商密資質和技術實力，從客戶終端到后臺服務端、方案所涉產品均具備商密資質，國家專利。

輕量化  提供多款SAAS類服務產品，如云證通、銀企云等密碼模塊產品，客戶可快速接入使用，無需硬件實體。

靈活集成  SSL網關、簽名驗簽服務器、Utap\Ulan、云證通、銀企云、國密組件、安全輸入控件等多款產品功能精準定位，客戶可按需集成并且分渠道通用。

全面覆蓋  CFCA的國密改造方案從目前金融領域的實際應用出發，全面覆蓋包括移動APP、PC應用、銀企直連及其他業務系統等多種場景。

一站式服務  CFCA具備豐富的國密改造經驗和案例，可提供軟硬件檢測、電子銀行評估等配套服務，為國密改造提供一站式服務。

作為國家重要的金融信息安全基礎設施，CFCA將繼續肩負保障金融行業數字安全使命，在國產密碼改造過程中不忘初心，深入各環節的痛點，著力為行業創新發展提供更多有益的產品及服務，連接行業更遠的未來。

責任編輯：韓希宇