2023上海商密展 | 天威诚信密码服务护航企业合规发展

　　6月17日，为期3天的2023上海商用密码展暨高峰论坛在上海世博展览馆落下帷幕。本届商密展以“数智时代 万物因密而安”为主题，集中展示了商用密码技术、产品和服务在促进企业数字化转型、保障网络安全与数据安全、服务经济社会数字化发展中的关键支撑作用。

　　作为拥有商用密码使用许可资质的电子认证服务机构以及商用密码技术创新应用厂商，天威诚信受邀参展，展示了基于商密安全应用的密码服务综合管理平台和轻量化国密改造方案以及数字证书等产品，吸引了众多参展嘉宾的关注和咨询，展现了天威诚信在商用密码领域的硬核实力。

　　企业数字化转型，因密而安

　　深耕密码服务领域20多年来，天威诚信以密码技术为创新驱动，积极探索和推动密码技术与企业业务场景的深度融合。依托密码技术，天威诚信形成涵盖数字证书认证、身份访问及管理、电子签名/签章、数据安全、电子存取证等一系列产品与服务，解决线上业务场景中身份识别难、责任确定难、权限控制难、隐私保护难等问题，保障企业线上业务合规开展和关键信息基础设施安全运行。

　　在服务实践中，天威诚信通过建设以商用密码应用和管理为基础的密码服务综合管理平台，创建统一标准与规范输出密码服务能力、应用管理能力、设备管理能力、密钥管理能力、业务过程管理能力，有效解决密码应用碎片化、设备管理难、密钥管理分散、管理不统一等密码应用问题，提升企业密码应用安全，并提供可视化的日志安全审计功能，实现对平台管理系统的操作留痕。

　　通过密码服务综合管理平台，可实现对系统密码资源的统一运维监控，保障人员登录的安全认证和关键业务环节操作合规，同时支撑新应用与新业务的快速开发与迭代，减少运维人员工作强度和难度，满足电子政务、线上金融、财务资金、电子招投标等多应用多业务场景的密钥管理需求。

　　推进国产化改造，践行合规

　　在建设密码服务综合管理平台助力企业数字化转型的同时，天威诚信紧贴国家安全政策，依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)等相关标准，积极推广基于国产密码算法的商密产品和行业解决方案，为用户提供以SM算法应用为核心的涵盖软硬件等多方面的一体化国密改造解决方案。

　　在基础体系层面，通过对原有应用的数字证书服务系统升级改造，使其具备国产密码算法证书的签发、管理、吊销等全生命周期管理。

　　在业务应用层面，通过对原有部署接口升级改造，使之支持SM系列算法应用，实现在网银、资金、ERP等系统下的用户强身份认证及关键业务节点数据完整性、机密性和抗抵赖保护。

　　在密码介质层面，通过对原有Ukey等密码承载介质做国密化替换，实现国密SM算法在客户端和服务端之间的底层通讯传输。

　　在网络通信联络层面，部署天威诚信自主建设的支持国密SM2算法的vTrus证书构建国产密码算法SSL安全通道，并可通过软件Nginx国密兼容服务端部署、移动端SDK改造、报文签名验签等服务实现国密合规改造。

　　在商用密码产品应用程度不断加深以及国产化改造加速推进的当下，天威诚信将继续发挥在商密应用技术研发、服务、营销以及支撑产业发展等方面的优势，通过更集约、更高效、更高质量的密码服务供给，赋能千行百业安全合规发展，为数字经济健康发展保驾护航。