商密应用落地的“当下改”与“久长立”

> 关于我们 > 安恒动态 > 2023 > 正文

fnt_36">商密应用落地的“当下改”与“久长立”

阅读量：次 文章来源：安恒信息

商密应用涉及千行百业，商密产品体系庞杂，市面上应用和方案也形形色色，莫衷一是。对于各行业的商密应用建设者、使用者而言，如何做好商密应用落地，是一个亟待解决的问题。

商密应用落地要“当下改”

“天下武功，唯快不破”。当前大量重要网络和信息系统的密码应用还不够规范，密码应用缺乏正确性、有效性，商密应用落地已经迫在眉睫，如何快速地实现“当下改”？

商密应用落地要快，便要尽可能减少对业务系统的改造，选用的商密产品要透明易用。

日前西湖论剑·数字安全大会的商密板块热度最高的也正是安恒信息两款主打“透明”的产品：“传输透明加密系统”和“数据库透明加密系统”。

传输透明加密系统聚焦于解决用户业务数据在网络传输中潜在的被窃取和篡改风险，采用国密SM1、SM2、SM3、SM4密码算法，对Web应用进行数据透明加密，并实现应用系统“零改造”对接。

数据库透明加密系统通过将要加密的数据表的数据存储路径配置在具备加解密功能的数据库加密软件中，在设备上写入数据时，加密软件将设备的写入数据第一时间加密后将数据以密文形式写入物理设备，读出数据时也需要先从物理设备读出密文然后解密返回给上层调用方。上层应用访问过程全透明，用户系统无需做任何改动。

商密应用落地要“久长立”

“以评促建、以评促改、以评促用”，密评工作本身就给商用密码的应用落地提供了具体的方法指引。我们可以借助密评这场“大考”，实现商密应用的初步落地。当然，密码是信息系统中相对底层的资源，密码应用涉及系统运转的方方面面，标准化的方案可以解决商密应用中大部分的共性问题，但要让密码技术与业务系统有机融合，让密码应用从“能用”到“好用”，势必要经历一个多方共同努力的持久打磨过程，在此期间，选择可信赖的合作伙伴尤为重要。

安恒信息对密码领域早有布局，在2010年便成立全资子公司弗兰科信息，专注于密码领域的技术研究和应用。2016年，安恒信息作为国内首个提出第三方加密理念的厂家，与钉钉达成战略合作，通过安恒密盾为钉钉用户提供信息传输端到端的加密服务。截止目前已累计服务跨越64万家企业用户，直接用户跨越2000万。