所在位置：&&&&>&&&&>&&&&>&&正文
推动国产密码算法应用实施 加强金融行业安全可控
[导读]&一、商业银行实施国产密码算法的思考国家2013年在金融行业启动国产密码算法试点工作以来，工商银行在电子认证、网上银行、金融IC卡及移动支付等关键领域试点应用国产密码算法，并已开展业务试点工作，取得了较好的效果。
随着金融安全上升到国家安全高度，近年来国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强金融行业安全可控的要求。因此，摆脱对国外技术和产品的过度依赖，建设金融行业网络安全环境，增强我国金融行业信息系统的“安全可控”能力显得尤为必要和迫切。
密码算法是保障银行业信息安全的核心技术，我国银行业核心领域长期以来都是沿用3DES、SHA-1、RSA等国际通用的密码算法体系及相关标准，为从根本上摆脱对国外密码技术和产品的过度依赖，近年来国家密码管理局公布了SM2、SM3、SM4等一系列密码算法，并积极推动在金融领域的试点示范工作，期望从密码算法层面推动信息科技的“安全可控”。工商银行结合多年来信息化建设实践经验，对如何实现密码算法等关键技术的自主可控进行了深入的思考和研究，并不断探索实践。现结合首届国家网络安全宣传周活动，将相关思考和实践情况进行了整理和分享。
一、商业银行实施国产密码算法的思考
国家2013年在金融行业启动国产密码算法试点工作以来，工商银行在电子认证、网上银行、金融IC卡及移动支付等关键领域试点应用国产密码算法，并已开展业务试点工作，取得了较好的效果。
1、密码算法及技术的异构组合是当前实施密码算法自主可控的有效途径
密码算法的国产化可以作为落实自主可控战略的一种手段，但由于密码算法需结合操作系统、数据库系统、中间件、浏览器等基础软件使用，而这些基础软件产品的产业链建设还没有达到可以完全替代国外产品的水平。而且，国产密码算法目前还没有太多的应用案例，其安全性、稳定性、可靠性都还需要经过长期的使用才能够进一步验证。因此，目前密码算法的“国产化”还没法一步到位，还需要一个长期的过程，一味的强调密码算法的“国产化”并不能达到自主可控的目标。商业银行的信息系统在安全设计及实现时，应在严格遵守国家相关法规要求的基础上，在客户端安全控件及安全介质、服务器端的硬件密码设备及软件密码产品等多个层面的处理环节，优先使用满足需求的国产密码算法及产品，并结合国外密码算法及产品进行异构组合防护，可以更有效的实现自主可控。未来随着国产密码算法及产品的日愈成熟，再逐步对国际密码算法及国外产品进行替代。
2、国产密码算法的推广有助于构建成熟的信息技术产业链
&& 国家在金融行业启动国产密码算法试点工作以来，国家发改委启动了金融领域安全IC卡及密码关键产品专项支持工作，积极推动产业链发展。目前有部分支持国密算法的软硬件密码产品已经通过了国家密码局的验收，但还需在实际应用中对国密算法及产品的安全性、稳定性、可靠性做进一步验证。而且，在部分关键环节，如操作系统、数据库、中间件、浏览器等，目前还没有成熟的支持国产密码算法的产品可用。因此，结合国产密码算法的试点和推广工作，国家层面可从政策和资金层面，进一步加大对密码技术产品厂商的扶持力度，营造良好的国产信息技术产品发展生态环境，促进上、下游国内厂商互相帮扶、相互促进、共享各自优势渠道，构建成熟的密码技术产品产业链，形成相关领域的综合化产品服务和技术解决方案，提供适用银行业等关键领域的高安全性产品和服务。
3、扩大国际影响力有利于国产密码算法的推广
&& 为了更好地服务我国“走出去”企业，我国各商业银行在业务国际化发展过程中，需要和SWIFT组织、VISA、MASTER等外卡组织的业务网络互联，开展跨境银行结算、外卡交易结算等银行业务。对于这类业务场景中使用的密码算法，目前都是按照国际金融组织的要求使用3DES、RSA等国际算法，单方面的应用国产算法暂时还无法得到国际金融组织的认可。因此，需要国家层面在国内各行业逐步推动应用国产密码算法，并在应用过程中逐步扩大国际影响力，让国产密码算法被世界所接受。
二、工商银行推动国产密码算法试点应用的实践
2012年以来，工商银行根据监管部门的有关要求，积极关注国产密码算法应用试点要求，做了以下具体工作。
1、通过顶层架构规划指导国密算法实施
工商银行重视顶层架构规划，早在2012年国密局和人民银行研究国密算法应用试点的初期，就按照“总体规划、分步实施、稳步推进”的原则，对工商银行信息系统实施国产密码算法提出近期、中期、远期规划。在工商银行的国密算法应用实施规划中，明确2013年将在电子认证、网上银行、金融IC卡及移动支付等关键领域率先启动国密算法应用试点工作，后续再逐步在其他业务系统和内部管理系统推广应用国密算法。
2、关键业务领域率先启动国密算法应用试点
工商银行根据国密算法应用实施总体规划，从2012年下半年开始，工商银行启动国密算法及产品的相关研究和测评工作，并于2013年开始在电子认证、网上银行、金融IC卡及移动支付等关键领域率先启动国密算法应用试点工作。
客户电子认证系统是工商银自建的为网上银行客户提供电子认证服务的系统，在2013年8月完成国密算法应用改造以及机房、网络等环境改造。改造后增加了国密SM2算法证书的后台管理功能，并配合网上银行实现国密U盾的签发和交易数据签名验签功能。该系统在2013年11月通过国密局安全审查，成为金融领域自建电子认证系统第一家通过国家密码管理局安全性审查的单位。
1、同时，工商银行还在网上银行、金融IC卡及移动支付领域启动了国密算法应用改造工作，并将金融IC卡及移动支付的国密试点项目向发改委申报了“金融IC卡与密码应用专项”，在2014年1月个人网上银行系统、金融IC卡及移动支付系统都顺利完成国密算法技术改造，经过分行对相关功能进行验收后，目前已经在部分分行启动了业务试点工作。2014年9月，国家密码局、工信部、公安部、银行卡检测中心等单位组成联合检查小组，对重庆分行支持国密算法的IC卡及移动支付试点情况进行中期检查，检查组对我行金融IC卡及移动支付国密算法实施工作的总体进度较为满意，对我行实施效果给予高度评价。
后续，工商银行将结合试点情况，在网上银行、金融IC卡及移动支付领域逐步扩大国密算法的应用范围，为整个行业的应用实施做好试点示范和经验总结。
点击下载：
更多精彩！欢迎扫描下方二维码关注中国科技网官方微信（zgkjwwx）
[责任编辑：wn154]
央视主持人撒贝宁和外籍女友李白的恋情一经曝光就引发各方关注，早先有传言说4月30号撒贝宁将在在...
&&&&京公网安备近期有人在网上和街头兜售&蹭网卡&设备，盗用他人家中的无线宽带网。360安全中心提醒，这些&蹭网小偷&不仅会拖慢网速，而且会成为家庭无线局域网的网上邻居，使被&蹭&电脑内的个人信息和数据面临外泄风险。安全工程师建议用户开启安全软件中的&流量防火墙&，检测无线网络上是否存在未知设备；同时用户务必为无线设备加设复杂密码，以防蹭网卡破解简单的默认密码。
责任编辑：中小金
您有好的观点和精彩的文章，欢迎投稿。投稿邮箱：.cn 。
微信扫一扫，在这里读懂新金融。欢迎扫描下方二维码关注中国电子银行网官方微信、浏览手机网站或下载官方APP（半刻金融）。
中国电子银行网官方微信
中国电子银行网手机网站
中国电子银行网官方APP
总是会有福利从这里发出……
手机上省流量看资讯
创新引领 半刻不停
08:45 03/18
08:53 03/15
10:21 03/14
11:02 03/01
12:48 02/27
13:49 02/26
09:12 02/04
10:03 02/03
周围人都在搜
本次论坛主题为“全球经济增长的挑战与金融变革”。
Copyright 中国电子银行网 2009,All Rights Reserved 京ICP证号—2.　京公网安备号我的网银登录密码怎么查_百度知道
我的网银登录密码怎么查
我的网银登录密码怎么查
我有更好的答案
可以登录手机网银，可以消费、网银业务。
而手机银行操作相对麻烦。
1，可以开通，通过网银操作来消费、一张银行卡，
如果你想网上购物的话、转账等。
手机银行、银行账号。
2，通过刷卡，还要耗费GPRS流量、投资等、登录网银、存款、取款，通过手机上网，安全系数高、网银、手机银行。网银都有浏览器安全插件，开通网银就可以，都是从属于银行卡的业务。
3、办理银行卡后、办理银行卡后你去银行办理开户，通过手机上网，就不能办理手机银行，会有一个实物载体，通过电脑来进行操作，就是银行卡。
--------------------------------
根据我个人的使用经验，会得到一个账号，可以开通手机银行，用电脑上网、优盾，不办银行卡、转账，来消费
其他类似问题
为您推荐：
您可能关注的推广
登录密码的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁ZX-TES01-网银测试解决方案_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
ZX-TES01-网银测试解决方案
上传于||文档简介
&&总​结​网​银​的​特​点​,​给​出​一​般​性​测​试​思​路
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
下载文档到电脑，查找使用更方便
还剩15页未读，继续阅读
你可能喜欢&&建设银行的U盾下载和激活？初始密码是多少？}