首頁 > 關(guān)于我們 > 安恒動態(tài) > 2023 > 正文

商密應(yīng)用落地的“當(dāng)下改”與“長久立”

閱讀量：次 文章來源：安恒信息

商密應(yīng)用涉及千行百業(yè)，商密產(chǎn)品體系龐雜，市面上應(yīng)用和方案也形形色色，莫衷一是。對于各行業(yè)的商密應(yīng)用建設(shè)者、使用者而言，如何做好商密應(yīng)用落地，是一個亟待解決的問題。

商密應(yīng)用落地要“當(dāng)下改”

“天下武功，唯快不破”。當(dāng)前大量重要網(wǎng)絡(luò)和信息系統(tǒng)的密碼應(yīng)用還不夠規(guī)范，密碼應(yīng)用缺乏正確性、有效性，商密應(yīng)用落地已經(jīng)迫在眉睫，如何快速地實現(xiàn)“當(dāng)下改”？

商密應(yīng)用落地要快，便要盡可能減少對業(yè)務(wù)系統(tǒng)的改造，選用的商密產(chǎn)品要透明易用。

日前西湖論劍·數(shù)字安全大會的商密板塊熱度最高的也正是安恒信息兩款主打“透明”的產(chǎn)品：“傳輸透明加密系統(tǒng)”和“數(shù)據(jù)庫透明加密系統(tǒng)”。

傳輸透明加密系統(tǒng)聚焦于解決用戶業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)傳輸中潛在的被竊取和篡改風(fēng)險，采用國密SM1、SM2、SM3、SM4密碼算法，對Web應(yīng)用進(jìn)行數(shù)據(jù)透明加密，并實現(xiàn)應(yīng)用系統(tǒng)“零改造”對接。

數(shù)據(jù)庫透明加密系統(tǒng)通過將要加密的數(shù)據(jù)表的數(shù)據(jù)存儲路徑配置在具備加解密功能的數(shù)據(jù)庫加密軟件中，在設(shè)備上寫入數(shù)據(jù)時，加密軟件將設(shè)備的寫入數(shù)據(jù)第一時間加密后將數(shù)據(jù)以密文形式寫入物理設(shè)備，讀出數(shù)據(jù)時也需要先從物理設(shè)備讀出密文然后解密返回給上層調(diào)用方。上層應(yīng)用訪問過程全透明，用戶系統(tǒng)無需做任何改動。

商密應(yīng)用落地要“長久立”

“以評促建、以評促改、以評促用”，密評工作本身就給商用密碼的應(yīng)用落地提供了具體的方法指引。我們可以借助密評這場“大考”，實現(xiàn)商密應(yīng)用的初步落地。當(dāng)然，密碼是信息系統(tǒng)中相對底層的資源，密碼應(yīng)用涉及系統(tǒng)運(yùn)轉(zhuǎn)的方方面面，標(biāo)準(zhǔn)化的方案可以解決商密應(yīng)用中大部分的共性問題，但要讓密碼技術(shù)與業(yè)務(wù)系統(tǒng)有機(jī)融合，讓密碼應(yīng)用從“能用”到“好用”，勢必要經(jīng)歷一個多方共同努力的長期打磨過程，在此期間，選擇可信賴的合作伙伴尤為重要。

安恒信息對密碼領(lǐng)域早有布局，在2010年便成立全資子公司弗蘭科信息，專注于密碼領(lǐng)域的技術(shù)研究和應(yīng)用。2016年，安恒信息作為國內(nèi)首個提出第三方加密理念的廠家，與釘釘達(dá)成戰(zhàn)略合作，通過安恒密盾為釘釘用戶提供信息傳輸端到端的加密服務(wù)。截止目前已累計服務(wù)超過64萬家企業(yè)用戶，直接用戶超過2000萬。

目前，安恒信息擁有4大類10余款商用密碼產(chǎn)品，20多項商用密碼相關(guān)技術(shù)專利，70多項商用密碼軟件著作權(quán)，可以為用戶提供完整的商用密碼解決方案。

安恒信息通過完善的產(chǎn)品體系和專業(yè)的安全服務(wù)，已累計幫助100多家行業(yè)用戶完成商密應(yīng)用改造，并獲得2022年工信部首屆全國商用密碼應(yīng)用優(yōu)秀案例、2022“直通烏鎮(zhèn)”全球互聯(lián)網(wǎng)大賽總決賽二等獎等多項行業(yè)獎項，充分得到市場認(rèn)可。

未來，安恒信息將積極推進(jìn)商用密碼相關(guān)研究及應(yīng)用場景的持續(xù)探索與創(chuàng)新，讓商密應(yīng)用更好地服務(wù)于各行業(yè)用戶，進(jìn)一步為數(shù)字經(jīng)濟(jì)保駕護(hù)航。