《中華人民共和國密碼法》的落地實施和一系列有關網絡安全政策的密集出臺，為信創領域基于國產商用密碼的數字證書帶來了更加廣泛的使用空間，國產自主的商用密碼體系建設也隨之進入了新熱潮，支持國密算法的SSL證書已廣泛應用于銀行、政府、科研機構等領域。

        網商銀行國密升級改造需求

        網商銀行是由螞蟻集團發起成立、銀保監會批準成立的中國首批民營銀行之一，致力于解決小微企業、個體戶、經營性農戶等小微群體的金融需求。借助實踐多年的無接觸貸款模式，網商銀行為更多小微經營者提供純線上的金融服務。成立6年來，網商銀行累計超過4000萬小微經營者使用過網商銀行的數字信貸服務。

        為進一步提升網商銀行的信息安全性，同時為貫徹國家密碼管理局“實現金融領域信息安全核心產品及系統的自主可控”的精神，在新形勢下，網商銀行的網絡系統亟需進行SM國密算法升級改造，在此過程中，如何合理規劃以及安全有序的實施成為網商銀行需要重點考慮的問題。

        天威誠信-網商銀行SM國密改造方案

        在天威誠信主導實施的網商銀行SM國密改造過程中，天威誠信結合網商銀行的平臺特性和業務流程，為之量身定制了全生態一站式的國密算法證書改造方案。

        改造方案以SM國密算法為核心，通過SM4這一金融行業國內通用的標準算法進行網絡信息加密，同時使用SM3進行訊息身份驗證并使用SM2作為密鑰交換機制，從多個維度確保網商銀行系統和客戶端的信息安全。

        方案覆蓋了網商銀行的手機銀行、企業網銀系統，對網商銀行業務流程的關鍵環節進行了安全合規改造。通過使用天威誠信頒發的數字證書和緊密結合業務需求的改造方案，網商銀行快速而穩健的完成了銀行企業版和個人版SM國密改造工作，進一步保障了網商銀行系統安全和數千萬網商銀行用戶的金融信息安全。

        考慮到網商銀行廣闊的業務應用場景和龐大的用戶基數，為保障兼容性和高可用性，天威誠信同時為網商銀行提供了vTrus RSA+SM2國密合規改造方案，實現網商銀行業務在線雙算法自適應切換模式，在滿足國密算法改造的基礎上進一步保障了業務的穩定性，真正做到無縫兼容和平穩過渡，提升了網商用戶的使用體驗。

        天威誠信在國密算法領域的優勢

        密碼算法和密碼產品的自主可控是確保我國信息安全的重中之重，作為國密算法改造工作的推進者，天威誠信積極響應國家政策，公司自主研發的支持國密SM算法的vTrus SSL系列證書，已全部通過國家密碼管理局的安全性審查，并實現了在360、紅蓮花、奇安信等國產瀏覽器預埋。

        同時，天威誠信作為電子認證行業代表參與了《電子認證服務管理辦法》和《電子政務電子認證服務管理辦法》的起草，牽頭實施《中國服務器證書信任體系研究課題》，并參與建設和維護中國最大的底層密碼庫開源社區——BabaSSL，展現了優于同行業其他機構的服務能力和水平。

        結合多年來在金融行業的深厚積淀，天威誠信已經逐步探索出了可行的國密改造項目實施步驟，在以網商銀行為代表的銀行機構國密改造實踐中得到了成功應用，受到客戶的積極好評和充分肯定。

        隨著國密算法改造的應用日益深入，天威誠信將繼續立足技術優勢，扎實推進國密算法在我國銀行等重點領域的推廣和應用，從而在算法層面確保金融信息安全，為我國金融信息系統的安全自主可控做出積極貢獻。

《電鰻快報》