2025-05-17
近日,邦彥技術(shù)自主研發(fā)的SMM1000 PCI-E密碼卡與SMM1100 Mini PCI-E密碼卡兩款核心商用密碼產(chǎn)品,成功通過國家密碼管理局商用密碼檢測認(rèn)證中心的嚴(yán)格審核,正式獲得《商用密碼產(chǎn)品認(rèn)證證書》。這一認(rèn)證標(biāo)志著邦彥技術(shù)的密碼產(chǎn)品在算法合規(guī)性、安全性能及可靠性等方面達(dá)到國家級領(lǐng)先水平,進(jìn)一步鞏固了其在行業(yè)安全合規(guī)領(lǐng)域的標(biāo)桿地位。
國家級認(rèn)證彰顯技術(shù)硬實力
商密認(rèn)證以國家密碼管理局認(rèn)可的算法為基礎(chǔ),需通過安全測試、現(xiàn)場審核及專家答辯等多維評估,對產(chǎn)品的產(chǎn)品功能、密碼算法、安全技術(shù)規(guī)范、密鑰管理、系統(tǒng)架構(gòu)等核心能力進(jìn)行全面檢驗。只有產(chǎn)品的各方面符合國家的商密要求以及產(chǎn)品的安全性達(dá)到極高的標(biāo)準(zhǔn),才能通過檢測,具有極高的權(quán)威性及唯一性。
在此次認(rèn)證過程中,邦彥技術(shù)的SMM1000 PCI-E密碼卡和SMM1100 Mini PCI-E密碼卡兩款商密核心產(chǎn)品歷經(jīng)多輪嚴(yán)苛檢測,從實驗室環(huán)境下的高強(qiáng)度性能測試,到復(fù)雜多變的實際應(yīng)用場景中的安全驗證,該產(chǎn)品均以卓越的表現(xiàn)順利通過層層考驗及專家組鑒定,有力地證明了其完全符合國家商用密碼技術(shù)標(biāo)準(zhǔn)以及《密碼法》的相關(guān)要求。標(biāo)志著邦彥技術(shù)商用密碼產(chǎn)品具備獨(dú)立提供身份鑒別、數(shù)據(jù)加解密、簽名校驗等底層安全能力,保障用戶與系統(tǒng)的數(shù)據(jù)安全和隱私安全,為政府機(jī)構(gòu)、金融、電力、交通、醫(yī)療等眾多行業(yè)客戶賦能,滿足信息安全等級保護(hù)、密碼應(yīng)用與安全性評估等需求。
自研先進(jìn)密碼算法和技術(shù)架構(gòu)
此次獲得認(rèn)證的兩款商密核心產(chǎn)品,具備一系列顯著的技術(shù)優(yōu)勢與廣泛的應(yīng)用價值。
產(chǎn)品采用了自主研發(fā)的先進(jìn)密碼算法和創(chuàng)新的技術(shù)架構(gòu),全面支持 SM1、SM2、SM3、SM4 等國密算法,可作為SSL VPN網(wǎng)關(guān)商用密碼設(shè)備的密碼核心部件,提供多進(jìn)程、多線程并行的高速密碼運(yùn)算服務(wù),滿足其對數(shù)字簽名/驗簽、對稱/非對稱加解密、數(shù)據(jù)完整性校驗、真隨機(jī)數(shù)生成、密鑰生成和管理等功能的要求,保證敏感數(shù)據(jù)的機(jī)密性、真實性、完整性和抗抵賴性。
產(chǎn)品的卓越的產(chǎn)品性能,使其在金融數(shù)據(jù)傳輸、政務(wù)信息加密、企業(yè)核心數(shù)據(jù)保護(hù)等應(yīng)用場景中,能夠有效抵御安全威脅,如數(shù)據(jù)竊取、惡意攻擊、網(wǎng)絡(luò)入侵等,為信息的傳輸與存儲提供堅如磐石的安全保障。同時,該產(chǎn)品還具備高兼容性,可無縫對接多種現(xiàn)有系統(tǒng);易部署性,能快速在各類環(huán)境中搭建運(yùn)行;低功耗,節(jié)能環(huán)保等突出優(yōu)勢。目前,系統(tǒng)已成功服務(wù)于國家電網(wǎng)、重要政府部門、知名金融機(jī)構(gòu)、大型企業(yè)集團(tuán)等,為電力調(diào)度、電子支付、敏感數(shù)據(jù)存儲等場景提供零故障安全護(hù)航,客戶反饋系統(tǒng)穩(wěn)定性與防護(hù)效能遠(yuǎn)超預(yù)期,得到了客戶的高度認(rèn)可。
民品戰(zhàn)略再獲突破,技術(shù)筑基開拓新局
此次獲國家級商密認(rèn)證是邦彥技術(shù)民用產(chǎn)品發(fā)展的又一重要里程碑。此前,公司邦彥云PC系統(tǒng)多網(wǎng)隔離安全辦公方案已通過公安部計算信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心的權(quán)威認(rèn)證,成為政企安全辦公領(lǐng)域的標(biāo)桿解決方案。兩大認(rèn)證的接連落地,不僅驗證了邦彥技術(shù)在密碼安全與系統(tǒng)防護(hù)領(lǐng)域的全棧技術(shù)能力,更為民用產(chǎn)品矩陣的拓展夯實了基礎(chǔ)?!按舜纬晒Λ@得商密認(rèn)證,是對邦彥技術(shù)長期以來專注于密碼安全領(lǐng)域研發(fā)與創(chuàng)新的高度認(rèn)可?!卑顝┘夹g(shù)信息安全事業(yè)部總裁畢錢玉表示,“我們始終將合規(guī)與安全作為產(chǎn)品研發(fā)的核心要素,未來,公司將持續(xù)加大在技術(shù)創(chuàng)新方面的投入力度,不斷推出更多契合國家戰(zhàn)略需求的自主可控安全產(chǎn)品,全力助力行業(yè)構(gòu)建更加完善、高效的信息安全體系?!?/p>
隨著《密碼法》的深入貫徹實施,商密認(rèn)證已逐漸成為企業(yè)參與政務(wù)、金融、能源等關(guān)鍵領(lǐng)域市場競爭的“硬通貨”。邦彥技術(shù)憑借技術(shù)領(lǐng)先性與合規(guī)先發(fā)優(yōu)勢,有望在金融、能源、醫(yī)療等關(guān)鍵領(lǐng)域加速滲透,同時推動行業(yè)從“被動合規(guī)”向“主動創(chuàng)新”升級,為中國商用密碼產(chǎn)業(yè)的規(guī)范化、高質(zhì)量發(fā)展注入新動能。
產(chǎn)品技術(shù)優(yōu)勢
1、高強(qiáng)度身份鑒別,多種認(rèn)證手段組合
密碼卡采用國密數(shù)字證書認(rèn)證,支持SM2、SM3等算法簽名驗證,兼容第三方國密CA認(rèn)證體系,提供多種組合認(rèn)證模式(如UKey、OTP等),確保身份鑒別的權(quán)威性與靈活性,滿足電力、金融、政務(wù)等高安全場景需求;
2、基于國密算法技術(shù),保障遠(yuǎn)程通道安全
內(nèi)置SM1/SM2/SM3/SM4國密算法硬件加速引擎,支持國密SSL VPN協(xié)議構(gòu)建遠(yuǎn)程加密通道,實現(xiàn)數(shù)據(jù)傳輸端到端加密,保障遠(yuǎn)程運(yùn)維、跨域通信的機(jī)密性與完整性,有效抵御中間人攻擊及數(shù)據(jù)篡改風(fēng)險;
3、全面國產(chǎn)化場景適配,滿足信創(chuàng)生態(tài)要求
全棧適配國產(chǎn)化環(huán)境,包括飛騰、麒麟、統(tǒng)信UOS等操作系統(tǒng),通過深度優(yōu)化實現(xiàn)性能無損兼容,滿足黨政、能源等關(guān)鍵領(lǐng)域信創(chuàng)替代需求;
4、通過權(quán)威機(jī)構(gòu)認(rèn)證,滿足強(qiáng)監(jiān)管政策合規(guī)要求
獲國家密碼管理局商密產(chǎn)品認(rèn)證,產(chǎn)品符合《PCI 密碼卡技術(shù)規(guī)范》、GM/T 0018 《密碼設(shè)備應(yīng)用接口規(guī)范》、GM/T 0028 《密碼模塊安全技術(shù)要求》第二級要求,同時符合《網(wǎng)絡(luò)安全法》《密碼法》及行業(yè)監(jiān)管要求,為金融、電力、政務(wù)等行業(yè)提供合規(guī)化安全底座。
5、硬件級安全防護(hù),抵御物理及邏輯攻擊
采用自主可控安全芯片,集成防側(cè)信道攻擊、抗物理探測設(shè)計,支持密鑰安全存儲與隔離計算環(huán)境,通過國密二級安全芯片認(rèn)證,確保敏感數(shù)據(jù)全生命周期受硬件級保護(hù),杜絕密鑰泄露風(fēng)險。
6、靈活可擴(kuò)展,支持多業(yè)務(wù)場景
提供標(biāo)準(zhǔn)化API接口及SDK開發(fā)套件,支持與云平臺、物聯(lián)網(wǎng)終端、邊緣設(shè)備快速集成,數(shù)據(jù)加密、電子簽章等場景,助力企業(yè)構(gòu)建端到端密碼服務(wù)體系。