商用密码应用专栏

亚数 CA

查看全部 >

亚数CA中心

发布时间:2022-03-31 17:58:42

亚数信息科技(上海)有限公司 是国内领先的网络信任与数字安全服务提供商,公司成立于2005年,经过近20年的发展,公司以密码技术为核心,形成了数字信任服务、数字资产保护、信息安全服务的专业格局,应用覆盖政务、商务、金融、银行、医疗、教育、交通等多个行业,为近千万家企业/机构、平台提供信息安全服务。 亚洲诚信(TrustAsia®),是 亚数信息科技(上海)有限公司 应用于信息安全领域的品牌。专注于互联网传输领域的可信和安全,支持国密和国际双算法的浏览器。 2021年,获得国密局《电子认证服务使用密码许可证》、工信部《电子认证服务行政许可证》,成为上海市第二家省级大型第三方数字证书认证中心 近20年专注数字身份认证与管理,近千万家用户的选择,亚洲诚信为您提供合法、安全、高效、专业的数字信任产品和服务。

商密产品

查看全部 >

SSL安全证书

发布时间:2022-04-22 10:44:45

用于Web站点身份认证安全,借助服务器与浏览器以及客户端之间建立加密链接的加密技术,通过配置和应用SSL证书来启用HTTPS协议,来保证互联网数据传输的安全,全球每天有数以亿计的网站都是通过HTTPS来确保数据安全,保护用户隐私。 亚数国密SSL证书采用我国自主研发的SM2公钥算法体系,支持SM2,SM3,SM4等国产密码算法及国密SSL安全协议。 国密SSL证书可以满足政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。 国密SSL证书优势 目前,SSL证书主要依赖于国外CA,一旦国外证书品牌对我们实行断供、吊销,我们将面临巨大的安全风险,因此国密SSL证书的应用至关重要。 当我们部署了亚数国密SSL证书,就可以做到: A、防止钓鱼和假冒网站,并且对网站的数据进行加密和隐藏,保障双方的商业利益 B、实现HTTPS加密通信,同时在网站搜索的排名也大有优势 C、保护用户的隐私及信息安全,提升客户粘度和信任度,从而提高品牌知名度 D、结合具体业务、客户功能等需求,解决现有从客户端至服务器端应用国产密码算法障碍 E、满足国家政策监管要求,全面助力金融和重

亚数 PCI-E ⾼性能密码卡

发布时间:2022-04-20 19:07:08

产品介绍 亚数 PCI-E 高性能密码卡是一款具有加速卡性能的高性能密码设备,遵循国家密码管理局关于PCI 密码卡的相关技术规范。 亚数 PCI-E 高性能密码卡主要用于解决由于 HTTPS 需求日益增加导致其中的 TLS 层涉及大量加解密运算进而耗用大量 CPU 资源的问题。它能够为各类安全平台提供密钥安全度强、计算性能高的运算服务,满足其对计算速度、计算量和机密安全等功能的要求,兼具传统加速卡和密码卡的优势。可应用于高速数据加解密,大容量数据安全存储,数据完整性/机密性保护,高速签名验签,SSL 硬件加速等应用领域,例如数据中心与云计算服务器等。 亚数 PCI-E 高性能密码卡能够同时支持国际密码算法和国家商密算法。国际密码算法包含AES,SHA1,SHA256,SHA384,SHA512,RSA2048,ECC256R 等主流算法,国家商密算法包含SM1,SM2,SM3,SM4 等算法。 产品特点 Ø 在密码卡的基础上实现高性能的密码计算 Ø 在保证密钥安全的情况下实现高性能密码计算 产品优势 Ø 安全性:提供国际及国密双算法 Ø 算法支持:支持 SM1、SM4、AES 对

身份证书

发布时间:2022-04-01 11:14:03

个人身份证书是指由亚数CA中心颁发的数字身份证明。内容包括你的唯一属性,如身份证号、地址、出生等信息,可以跟实体绑定进行标识。 单位/机构身份证书跟个人身份证书类似,属性包括单位/机构名称、地址、机构代码等信息 SSL证书是给Web站点或其他需要安全鉴别的服务器或客户端,证明服务器或客户端的身份信息。 SSL证书主要包括应用服务器证书、WEB服务器证书、网关证书等,保证了网络通信传递信息的安全性、可靠性。

商密改造

查看全部 >

数字证书国密升级改造方案

发布时间:2022-04-02 11:27:29

一、应用背景 保障重要信息系统商用密码应用安全,全国第三方电子认证服务机构根据国家密码管理局有关要求,对电子认证服务系统和密钥管理系统公钥密码算法进行了升级改造,支持SM2国密算法,对外提供SM2算法证书服务。目前各电子认证服务机构正积极推动SM2算法证书应用服务,淘汰有安全风险、低强度的密码算法和产品。 国密算法技术作为一种新技术模式,它在一些关键领域、公共领域,保持足够的安全冗余,使社会信息化更强健,这对于很多重大项目来说,是非常必要的。 二、改造内容 证书升级改造的主要目的是:各个信息系统安全应用中,采用新的数字证书,采用SM2国密算法,以增强应用系统的安全性。 国密改造的主要内容包括: 1.用户相关数字安全证书及存储介质的更新; 2.相关安全认证产品、系统、设备等的升级改造,以采用国密算法并提供相关安全服务; 3.相关的用户证书工具、管理的更新; 4.根据亚数CA中心提供的国密技术接口与服务,更新业务信息系统的国密体系集成工作。 三、改造方案 1)完成项目调研,确认改造方向; 2)更换新的数字证书与存储介质; 3)具体项目分析与研讨,制定新的国密应用集成与部署方案

金融行业商密改造

发布时间:2022-04-01 20:37:55

一、行业现状 国际政治经济形势复杂,网络与信息 安全情况严峻 核心密码技术服务与产品都是国外技术,受制于人的情况严重 金融行业基于原来的安全认证体系亟待提升 国产密码技术与法规体系刚趋完善,应用与推广范围小 新兴机会与各种挑战并存 二、方案架构 三、产品选型 数字证书管理系统(RA) 亚数HSG安全网关 签名验证服务器 可信时间戳服务器 金融密码机 证书应用工具开发包(SDK) 四、方案优势 1)基于国密技术的金融基础服务 2)覆盖金融领域多个重要信息系统 3)符合金融行业国密政策安全监管要求

商密方案

查看全部 >

站点证书自动管理方案

发布时间:2022-04-01 20:46:10

一、证书问题 SSL证书过期失效,引起隐藏的入侵、泄露、敏感信息的曝露,或者其它由加密威胁和服务器模拟导致的攻击。 为了应对授权失效或者加密算法或者库中的弱点导致的灾难,我们将会面临需要快速替换大量证书和私钥的灾难恢复风险。 二、方案架构 三、系统功能: 高效的证书申请 :自动的生成私钥和 CSR 并提交订单,待用户完成验证后自动存储证书合并私钥。 便捷的证书管理 :支持多种证书格式导入、导出功能,查看完整的证书信息。 安全的私钥存储 :使用 AES256 高强度算法加密存储。 四、方案优势: 高效便捷:高效便捷的一站式证书申请,避免繁琐的申请流程,轻轻松松获取你属意的机构颁发的证书。 兼容性 + 跨平台:良好的兼容性,管理软件跨平台。 可见性:提供对所有证书活动、密钥安全存储、密钥操作日志的详细了解,避免证书过期的风险。

信息系统无纸化商用密码应用方案

发布时间:2022-03-31 17:24:17

一、背景概述 随着《电子签名法》和《网络安全法》这些相关法律法规的引导,引入数字证书认证与柜面无纸化,是实现安全、高效、便民的网上在线业务的最佳实践,确保信息系统拥有合规、安全、高效的解决方案。 二、 产品选型 数字证书管理系统 HSG安全认证网关 签名验证系统 可信时间戳系统 电子签章系统 三、方案优势 1)方案设计合理,功能完整 通过提供标准服务接口服务,保证无纸化系统快速实施上线。 2)电子单据具备完全法律效力 完全符合《电子签名法》要求,具备与纸质单据同等的法律效力。 3)数字无纸化系统可作为信息系统基础服务平台 提供标准的接口服务模式保证了系统具有良好的扩展性。 4)具有良好的通用性和兼容性 支持多终端/跨平台部署;兼容RSA/商密算法。