在新技术背景下网络信息安全严峻形势与国家法律法规及各项政策接连颁布的双重刺激与驱动下,网络安全及商用密码市场需求处于势不可挡的爆发期。为贯彻国家大力推行商用密码的政策要求并紧跟各行业安全需求步伐,中移互联网有限公司(简称“中移互联”)推出基于超级SIM的国产商用密码(简称“国密”)安全解决方案,并已打造政务领域标杆案例,助力省级政务云平台以86.97高分通过国家商用密码应用安全性评估(简称“密评”)。
中移互联以超级SIM为密钥安全载体,打造集超级SIM智能密码钥匙、超级SIM安全网关、超级SIM国产密码资源池三大核心产品为一体、贯通“端·管·云”安全体系的国密安全解决方案,为数字政务、5G执法、智慧医疗、物联网等领域中各类重要系统及设备提供实体身份认证、信息来源认证、信息存储与传输安全等环节的国密级安全保障。
区别于传统商用密码建设方案,本方案具备五大亮点:
1、超级SIM卡存储密钥,安全可控:超级SIM卡具备国密安全芯片,提供密钥存储及加解密运算等能力,密钥不出卡,保障密钥及敏感数据不被非法读取、篡改,实现用户自主安全管控密钥;
2、双端协同,一站式方案:以超级SIM卡为核心的国密硬件资源池、云密码服务平台等,可同时在客户端、服务端侧提供数据安全存储及加密传输、电子签名等国密安全保障服务;
3、新型密码钥匙,便携易用:超级SIM智能密码钥匙提供比账密更安全,比云证书更可靠,比各类安全硬件方案更便携、成本更低的国密级身份鉴权方案;
4、云上密码服务,高效合规:提供基于云服务的国密应用方案,直接通过API调用,助力云上系统平台快速完成国密改造并通过密评,一次建设,多系统复用,高效利用密码资源;
5、号卡能力融合国密,满足多样化需求:超级SIM集成SM2、SM3、SM4、SM9全栈国密算法,并基于号的基础认证能力及卡的高安全认证能力提供分层分级的身份鉴权服务;整体方案适配多样化密码设备、多种信创设备及环境等,满足各行各业对国密安全保障需求。
为深入探索超级SIM在密码领域创新应用,深度参与共筑商用密码领域的“产学研用测管行”体系,中移互联先后加入广东省商用密码协会、中国密码学会成为会员,积极开展“密码+”创新应用场景研究与交流,携手行业伙伴共同推进商用密码事业发展,致力于打造以密码技术为核心、融合多种技术、赋能百行千业的网络安全新生态。
未来,中移互联将立足于中国移动“元信任”安全理念,秉持技术创新、产研协同、生态共建同步共进的发展思路,深耕国产密码安全领域,将超级SIM打造成面向未来的密码基础设施,构建一套由国有运营商、国产设备、国产网络、国产芯片、国密算法等中国规则引领的元信任安全体系,夯实面向数智化新时代云网融合信息系统的安全底座,筑牢国家现代化产业体系安全根基。