密码技术是网络空间安全的核心技术之一,是国之重器。2022年1月8日,第一届江苏省商用密码技术应用与创新方案大赛决赛顺利落幕,南京壹证通信息科技有限公司(简称“壹证通”)提供的“密码中台在证券业国密改造的应用实践”方案经专家评委综合考核,成功斩获大赛一等奖。
本届江苏省商用密码技术应用与创新方案大赛由江苏省密码学会主办,通过征集信息系统、网络安全的商用密码技术应用与创新方案,对商用密码的技术、应用及服务进行宣传。决赛现场,密码相关领域的专家学者组成评委会,通过现场答辩对入围的十组作品进行评审。
经过激烈角逐,壹证通副总经理张循答辩的“密码中台在证券行业国密改造中的应用实践”方案脱颖而出,其应用前景、自主创新等方面得到评委会的高度认可。
此次壹证通提供的方案严格按照《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)进行设计,可以为广大证券行业客户国密改造及密评提供有力支撑和保障。
具体来说,该方案主要是在证券行业交易系统搭建密码中台,以该平台为中心集中密码资源形成密码资源池,各业务系统按需接入,由中台统一调度、分配、回收密码资源,达到"一次建设,多业务场景复用",有效提高密码设备及系统的利用率,减少整体投入。同时,该方案还提供统一发证API,支持多CA证书接入,根据策略路由自动切换CA服务,保障国密改造后业务的连续性,不中断。
基于该方案,壹证通密码中台证券业国密改造及电子认证等项目相继开展,为国信证券、华泰证券、上海证券交易所、光大证券、广发证券等行业客户提供安全保障和应用支撑。
借此次大赛契机,壹证通将不断拓展商用密码技术应用与创新,努力为各行业关键信息基础设施及重要信息系统提供更优质的密码应用服务,推动构建以密码技术为核心的网络空间新安全体系。