产品软件

Product Center
您的位置:主页 > 产品软件 >

金融领域商用密码应用

发布日期:2021-12-27 16:27浏览次数:

 

 

 

一、    产品概述

密码技术是信息安全的核心和基础技术,为保护用户的资金安全和银行的品牌信誉,银行已经利用密码技术来全面保护银行 IT 系统的安全性,经过几十年的发展和积累,银行业也逐步形成统一且成熟的密码技术应用体系。

二、    系统体现架构

三、    商用密码改造措施

1) 身份认证:使用金融 IC 卡、动态令牌、智能密码钥匙等密码产品实现对客

户身份、服务器身份等的认证。

2) 终端机具认证:使用密码技术对柜面终端、ATM 机、POS 机等进行认证。

3) 传输通道加密:使用密码技术建立安全通道,实现终端与银行业务系统间、

银行业务系统与非银行业第三方对接系统间、银行业务系统与银行业中心节

点关键系统间重要敏感信息的加密传输。

4) 应用报文加密:使用非密码技术,实现终端与银行业务系统间报文、银行业

务系统与非银行业第三方对接系统间报文、银行业务系统与银行业中心节点

关键系统间报文等的加密传输。

5) 存储加密:使用密码技术,实现对系统存储的用户口令、用户隐私信息、重

要交易数据等的加密保护。

6) 签名验签:发送方使用密码技术对关键数据进行数字签名,接收方对签名进

行验证,用已确认数据完整、身份真实,确保行为不可抵赖。

7) 密钥管理:根据安全策略,对银行所采用的各种密钥进行全生命周期的安全

管理。

四、    行业案例

l  某发展银行股份有限公司呼和浩特分行核心网络系统国产化评估改造

© 版权所有 © 2016-2022 沈阳科旭科技有限公司 辽ICP备:2021000875号-1