數(shù)據(jù)通訊加密平臺
使用背景
隨著我國國民經(jīng)濟的飛速發(fā)展,各行各業(yè)都加快了電子化、網(wǎng)絡(luò)化、信息化的步伐。遠程數(shù)據(jù)通訊以其顯著的優(yōu)點正在逐漸成為在行業(yè)內(nèi)或行業(yè)間的數(shù)據(jù)交換的主要運行方式。但在用戶充分體驗網(wǎng)絡(luò)對人們的生活和工作帶來的種種便利的時候，由于用戶的數(shù)據(jù)信息在廣域網(wǎng)上進行開放的遠程傳輸?shù)脑�，往往給一些另有企圖的黑客帶來了一些可乘之機。
近年來，關(guān)于黑客對網(wǎng)絡(luò)數(shù)據(jù)的竊取和修改以致對用戶帶來的不可估量的損失的報道，已越來越多。隨著計算機技術(shù)和電子技術(shù)的飛速發(fā)展，在網(wǎng)絡(luò)上進行數(shù)據(jù)截取和分析，已不再是一件十分困難的事。
目前較為普遍的現(xiàn)象是，應(yīng)用系統(tǒng)的開發(fā)者比較精通相關(guān)的業(yè)務(wù)，但對在數(shù)據(jù)傳送過程中如何保障通訊對象的合法性、數(shù)據(jù)的傳輸安全性、對抗數(shù)據(jù)重發(fā)，以及安全性的認(rèn)證、加密、簽名等并不擅長。
如果可以在有一種通用而穩(wěn)定可靠的數(shù)據(jù)通訊加密平臺上，原有系統(tǒng)僅做極小量的修改甚至不加改動，就可以構(gòu)建一套安全的系統(tǒng)，對用戶來說，是一種非常有效的解決方案，即省去了大量相關(guān)研究的人力財力，又加快了系統(tǒng)的總體開發(fā)進度。
系統(tǒng)實現(xiàn)
數(shù)據(jù)通訊加密平臺利用了現(xiàn)代密碼學(xué)原理的加密理論，提供了一種完善的嵌入式解決方案，實現(xiàn)通訊對象之間的認(rèn)證、密鑰的安全傳遞、流水控制、報文加密等，使發(fā)送方的數(shù)據(jù)可以保密、完整地傳遞到接收方，而不用擔(dān)心數(shù)據(jù)被泄密、篡改、重發(fā)等，可充分保障數(shù)據(jù)在整個傳遞過程中的安全。
基于這樣的平臺，用戶可以非常容易地將自己的應(yīng)用系統(tǒng)升級為一套安全可信的系統(tǒng)。
根據(jù)通訊的實現(xiàn)方式不同，系統(tǒng)的實現(xiàn)可分為兩種方式，分別如圖一和圖二所示：
圖一 通訊過程由應(yīng)用系統(tǒng)完成
圖二 通訊過程由平臺完成
系統(tǒng)特點
安全性好，采用國密的加密芯片；
結(jié)構(gòu)緊湊，穩(wěn)定性高；
完整的符合國際標(biāo)準(zhǔn)的安全管理體系；
嚴(yán)格的設(shè)備、人員的身份認(rèn)證；
強大的平臺適應(yīng)性和可移植性；
易于與應(yīng)用系統(tǒng)集成
成功案例
中國工商銀行全行中間業(yè)務(wù)平臺系統(tǒng)的加密
中國工商銀行黑龍江分行對公業(yè)務(wù)系統(tǒng)的加密