国产密码服务平台(简称:密服平台)严格依据国家密码技术相关规范标准建立,以商用密码为基础融入云计算特性,结合国内安全需求与产业市场,借鉴成熟的平台技术框架与技术理念,自主创新,面向各行业企事业单位提供密评合规、密评整改、国密整改、国密数据加密、统一密码服务平台等一站式商用密码合规解决方案。
产品亮点
国产密码服务平台提供密评合规、密评整改、国密整改、国密数据加密、统一密码服务平台等一站式商用密码合规解决方案。
1)高分通过第三方合规评测
2)简单易用的国密数据加密,满足《个人隐私法》和《数据安全法》的数据保护要求
3)为各类云平台打造安全可靠、可扩展、可落地的合规密码服务
4)轻量级密码基础设施,降低密码基础设施建设成本和运维复杂度
产品特点
简单易用:让用户根据需求灵活选择密码服务
自主可控:采用自研的国密密码模块(以后过完密码产品测评后提出)
功能强大:提供完整国产密码生态产品
开放性:支持多厂商密码机
高可用:关键密码组件高可用部署
合规+成本 优先两种国密密码方案
支持国密商密、国际密码算法要求,助力客户合规同时满足海外业务需求。
产品帮您解决
业务应用改造难题:行业密评整改方案涉及大量业务系统逻辑改造,落地困难,甚至影响业务稳定性。
密评整改落地困难:密码基础设施建设、密评差距评估、业务应用系统改造,合规整改方案难以有效落地。
密码方案运维管理难:密码方案及密钥管理复杂,缺乏专业密码应用人才,存在后期密码运维管理难题。
效率低,成本高:密码基础设施应用率低、业务融合度低,建设、管理的业务改造运维成本较高。
客户案例
XX集团智慧教育平台
通过对客户现状和密码应用需求进行分析:
1)实现用户登录时的安全身份鉴别,对用户信息和用户访问控制权限列表进行完整性保护。
2)完成安全的传输通道,使数据在互联网上传输时的更加机密性和完整性。
北京多乐为科技有限公司(以下简称:多乐为)致力于国产密码技术与信息技术应用的研究,为信息系统提供“合规易用的国产密码服务”,以实现及增强应用系统的安全合规。
多乐为自主研发“国产密码服务平台”,支持SM2/SM3/SM4等国家商用密码算法,为信息系统开发人员提供符合国密规范的编程接口、SDK工具包,可以用于构建符合 GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》标准三级的应用系统。
国家密码管理局以《中华人民共和国密码行业标准》陆续公布了SM2/SM3/SM4/SM9等国家商用密码算法标准及其应用规范。其中“SM”代表“商密”,即用于商用的、不涉及国家秘密的密码技术。其中SM2为基于椭圆曲线密码的公钥密码算法标准,包含数字签名、密钥交换和公钥加密,用于替换RSA/Diffie-Hellman/ECDSA/ECDH等国际算法;SM3为密码哈希算法,用于替代MD5/SHA-1/SHA-256等国际算法;SM4为分组密码,用于替代DES/AES等国际算法;SM9为基于身份的密码算法,可以替代基于数字证书的PKI/CA体系。
2019年10月26日,《中华人民共和国密码法》颁布、2021年信息系统密码应用建设及测评相关标准相继颁布,多乐为帮助云应用开发单位实现合规密钥生命周期管理,采用国产密码标准实现数据加解密、系统健全登录、身份签名验签等服务,最终实现密码测评高分通过。
马上关注:官微【多乐为科技】