首頁 > 關(guān)于我們 > 安恒動態(tài) > 2023 > 正文

商密應用落地的“當下改”與“長久立”

閱讀量：次 文章來源：安恒信息

商密應用涉及千行百業(yè)，商密產(chǎn)品體系龐雜，市面上應用和方案也形形色色，莫衷一是。對于各行業(yè)的商密應用建設(shè)者、使用者而言，如何做好商密應用落地，是一個亟待解決的問題。

商密應用落地要“當下改”

“天下武功，唯快不破”。當前大量重要網(wǎng)絡(luò)和信息系統(tǒng)的密碼應用還不夠規(guī)范，密碼應用缺乏正確性、有效性，商密應用落地已經(jīng)迫在眉睫，如何快速地實現(xiàn)“當下改”？

商密應用落地要快，便要盡可能減少對業(yè)務系統(tǒng)的改造，選用的商密產(chǎn)品要透明易用。

日前西湖論劍·數(shù)字安全大會的商密板塊熱度最高的也正是安恒信息兩款主打“透明”的產(chǎn)品：“傳輸透明加密系統(tǒng)”和“數(shù)據(jù)庫透明加密系統(tǒng)”。

傳輸透明加密系統(tǒng)聚焦于解決用戶業(yè)務數(shù)據(jù)在網(wǎng)絡(luò)傳輸中潛在的被竊取和篡改風險，采用國密SM1、SM2、SM3、SM4密碼算法，對Web應用進行數(shù)據(jù)透明加密，并實現(xiàn)應用系統(tǒng)“零改造”對接。

數(shù)據(jù)庫透明加密系統(tǒng)通過將要加密的數(shù)據(jù)表的數(shù)據(jù)存儲路徑配置在具備加解密功能的數(shù)據(jù)庫加密軟件中，在設(shè)備上寫入數(shù)據(jù)時，加密軟件將設(shè)備的寫入數(shù)據(jù)第一時間加密后將數(shù)據(jù)以密文形式寫入物理設(shè)備，讀出數(shù)據(jù)時也需要先從物理設(shè)備讀出密文然后解密返回給上層調(diào)用方。上層應用訪問過程全透明，用戶系統(tǒng)無需做任何改動。

商密應用落地要“長久立”

“以評促建、以評促改、以評促用”，密評工作本身就給商用密碼的應用落地提供了具體的方法指引。我們可以借助密評這場“大考”，實現(xiàn)商密應用的初步落地。當然，密碼是信息系統(tǒng)中相對底層的資源，密碼應用涉及系統(tǒng)運轉(zhuǎn)的方方面面，標準化的方案可以解決商密應用中大部分的共性問題，但要讓密碼技術(shù)與業(yè)務系統(tǒng)有機融合，讓密碼應用從“能用”到“好用”，勢必要經(jīng)歷一個多方共同努力的長期打磨過程，在此期間，選擇可信賴的合作伙伴尤為重要。

安恒信息對密碼領(lǐng)域早有布局，在2010年便成立全資子公司弗蘭科信息，專注于密碼領(lǐng)域的技術(shù)研究和應用。2016年，安恒信息作為國內(nèi)首個提出第三方加密理念的廠家，與釘釘達成戰(zhàn)略合作，通過安恒密盾為釘釘用戶提供信息傳輸端到端的加密服務。截止目前已累計服務超過64萬家企業(yè)用戶，直接用戶超過2000萬。

目前，安恒信息擁有4大類10余款商用密碼產(chǎn)品，20多項商用密碼相關(guān)技術(shù)專利，70多項商用密碼軟件著作權(quán)，可以為用戶提供完整的商用密碼解決方案。

安恒信息通過完善的產(chǎn)品體系和專業(yè)的安全服務，已累計幫助100多家行業(yè)用戶完成商密應用改造，并獲得2022年工信部首屆全國商用密碼應用優(yōu)秀案例、2022“直通烏鎮(zhèn)”全球互聯(lián)網(wǎng)大賽總決賽二等獎等多項行業(yè)獎項，充分得到市場認可。

未來，安恒信息將積極推進商用密碼相關(guān)研究及應用場景的持續(xù)探索與創(chuàng)新，讓商密應用更好地服務于各行業(yè)用戶，進一步為數(shù)字經(jīng)濟保駕護航。