金融领域密码技术广泛应用于身份认证、数据加密校验等各个环节,从密码算法、协议、密钥等多维度保障金融安全。本方案依据《信息系统密码应用基本要求》(GB/T 39786-2021)要求设计,结合各银行业金融机构密码应用改造标准,综合银行核心系统、银企直连系统、综合前置系统、网上银行(手机银行)系统、证券、保险等系统业务实际密码应用需求,从系统身份鉴别、数据传输机密性、数据传输完整性、数据原发抗抵赖和数据接收抗抵赖、数据存储机密性、数据存储完整性等方面设计。
方案特点
Ø加密传输
采用商用密码技术保证在金融交易中,对信息传输数据进行加密,确保数据在传输过程中不被第三方截获或篡改。
Ø身份认证
采用商用密码技术在金融交易中,确保交易双方的身份真实性,实现交易双方的身份验证,确保只有合法的用户才能执行操作。
Ø数字签名
在金融交易中,采用数字签名技术确保交易信息的完整性和真实性。可以防止交易欺诈和纠纷。
Ø数据安全存储
采用商用密码技术对金融交易数据进行安全存储,加密存储敏感数据,防止未经授权的访问和泄露。
Ø跨境支付
在跨境金融交易中,通过加密和身份验证技术,确保不同国家和地区之间的交易安全,确保跨境支付的资金安全。
适用产品