公司新闻
数字认证携新型密码算力平台亮相中国金融业密码技术应用大会-太阳成集团tyc539
3月22日,由国密局商密办、央行科技司指导,中国金融电子化集团主办的首届“中国金融业密码技术应用大会”在京召开。监管机构领导、中国科学院院士王小云、头部银行保险证券机构金融科技专家,以及密码行业领军企业精英代表,围绕我国金融业商用密码创新应用实践、最新研究成果,隐私计算、区块链与后量子密码技术的应用发展趋势,展开深入探讨与交流。会上,数字认证首次发布了分布式、内生的新型密码算力平台,并与金融机构全面回顾了商用密码发展路径与应用成果,探索新时代密码应用新趋势。
金融行业作为我国商用密码应用的先行示范区,经历了十余年的发展,积累了丰富的应用经验,同时也迎来密码全面深化、规范应用的新机遇期。一方面,商用密码在提升国家普惠金融水平,持续防范金融风险的支撑作用更加凸显。另一方面,随着金融行业走进高质量发展快车道,业界迫切需要引入更高性能、更敏捷、更以用户为中心的密码供给体系。
数字认证总经理林雪焰在演讲中表示,近年来,金融机构的网络安全建设日渐从“以网络攻防为中心”转向“以数据为中心”。密码现已成为金融体系网络安全的焦点,密码技术企业也在持续迭代密码供给模式,从密码设备“外挂”,进阶到云环境下密码算力与业务缝隙的逐步缩小,最终实现以需求为导向,创新开拓出能够兼顾弹性支撑、业务伴生、合规管控的新型密码供给模式。
“鲲密”密码算力平台
林雪焰强调,数字认证“鲲密”密码算力平台,是分布式、内生的新型密码算力供给方案。基于国产信创cpu(鲲鹏、海光)构建的可信执行环境(tee),实现的具有资质的二级密码模块,形成新型密码算力供给系统,具有内生、分布式、敏捷、高效四大显著优势,即:密码算力内生于芯片的可信执行环境中,基于“用、管”分离支撑大规模分布式密码计算,由软件定义密码实现密码能力随需应变,高性能密码算力和适应密评要求的快速交付。“鲲密”密码算力平台在金融领域具有丰富的创新空间,比如合规的内生密码实现软件定义ssl卸载、云原生环境下密码算力的高效供给、密态数据库实现端到端的数据加密等。同时,这种创新的密码供给模式对于边缘计算、隐私计算、云密码服务、数据安全等各类应用场景皆有广阔的想象和使用空间。
在“金融业商用密码创新应用焦点与实践”圆桌讨论环节,林雪焰表示,当前,我国金融领域密码应用的主要矛盾是金融行业日益增长的密码需求与密码供给不完全、不充分之间的矛盾。数字认证作为密码领域的领军企业,始终坚持与需求侧保持紧密联动,在合规与创新上发力,让密码在金融领域应用回归安全的本质,关注数据保护,建设信任体系,让创新源自需求,让密码应用以服务的方式融入金融业务。
中国密码学会常务理事、数字认证董事长詹榜华作为“隐私计算技术赋能金融业数字化转型”圆桌论坛主持,与头部银行、证券机构信息技术专家,供给侧隐私科技专家,就当前隐私计算技术在金融数据流通领域应用,比如异构平台互联互通等方面存在的难点与痛点,今后的重点探索、优化方向,进行了充分交流。
本次大会现场还发布了《金融业商用密码技术应用发展报告(2021-2022)》,数字认证参与编写。报告对于推动商用密码技术在金融业合规应用,助力提高金融网络安全与数据安全水平,具有重要指导意义。
未来,数字认证作为密码行业的重要建设性力量,将继续以密码技术为核心引擎,为激发金融机构创新活力,共同开拓软件定义密码应用新世界,持续注入新的动能。