金融領域商用密碼應用

一、    產品概述

密碼技術是信息安全的核心和基礎技術，為保護用戶的資金安全和銀行的品牌信譽，銀行已經利用密碼技術來全面保護銀行 IT 系統的安全性，經過幾十年的發展和積累，銀行業也逐步形成統一且成熟的密碼技術應用體系。

二、    系統體現架構

三、    商用密碼改造措施

1) 身份認證：使用金融 IC 卡、動態令牌、智能密碼鑰匙等密碼產品實現對客

戶身份、服務器身份等的認證。

2) 終端機具認證：使用密碼技術對柜面終端、ATM 機、POS 機等進行認證。

3) 傳輸通道加密：使用密碼技術建立安全通道，實現終端與銀行業務系統間、

銀行業務系統與非銀行業第三方對接系統間、銀行業務系統與銀行業中心節

點關鍵系統間重要敏感信息的加密傳輸。

4) 應用報文加密：使用非密碼技術，實現終端與銀行業務系統間報文、銀行業

務系統與非銀行業第三方對接系統間報文、銀行業務系統與銀行業中心節點

關鍵系統間報文等的加密傳輸。

5) 存儲加密：使用密碼技術，實現對系統存儲的用戶口令、用戶隱私信息、重

要交易數據等的加密保護。

6) 簽名驗簽：發送方使用密碼技術對關鍵數據進行數字簽名，接收方對簽名進

行驗證，用已確認數據完整、身份真實，確保行為不可抵賴。

7) 密鑰管理：根據安全策略，對銀行所采用的各種密鑰進行全生命周期的安全

管理。

四、    行業案例

l  某發展銀行股份有限公司呼和浩特分行核心網絡系統國產化評估改造