银行国产密码算法升级改造解决方案

一、背景需求

银行业务系统的安全，不仅事关金融稳定和国家经济安全，也关乎社会政治稳定。我国银行业务系统和安全基础设施采用国外产品的情况还广泛存在，核心系统和安全基础设施广泛使用3DES、RSA等国外算法，存在着不安全的明文密码系统、低级的加密算法、协议设计方面的安全漏洞，银行信息安全隐患不容忽视。

根据国密局相关政策标准要求，各银行在发卡、卡交易、网银交易等环节的密码应用场景中，均需采用国产密码算法。

二、解决方案

卫士通推出的银行国产密码算法升级改造解决方案可以对银行的发卡系统、交易系统、网银系统等环节进行改造，有针对性的服务于银行各个业务线，保障了银行重要业务系统的数据安全。

三、效能体现

方案价值

方案基于卫士通相关密码产品和集成能力，通过升级或替换密码机、统一密码服务平台、交易报文改造等手段，为用户提供包括银行卡发卡、卡交易、网银等环节在内的一站式国密改造服务。

方案亮点

（1）密码先行，终端就位

Ø   优先对金融数据密码机完成替换升级工作，以支持国产算法

Ø   选用支持国产算法的终端机具，完成测试部署

（2）发卡同步，双算法并进

Ø   升级IC卡发卡系统相关业务，选择支持双算法的IC卡

Ø   完成测试环境业务系统改造

（3）测试充分，平滑过渡

Ø   为防止新算法改造、系统变更对服务的影响，对新上系统、设备进行充分测试验证，稳妥试点，实现平滑过渡。