2025-05-17
近日，邦彥技術(shù)自主研發(fā)的SMM1000 PCI-E密碼卡與SMM1100 Mini PCI-E密碼卡兩款核心商用密碼產(chǎn)品，成功通過(guò)國(guó)家密碼管理局商用密碼檢測(cè)認(rèn)證中心的嚴(yán)格審核，正式獲得《商用密碼產(chǎn)品認(rèn)證證書》。這一認(rèn)證標(biāo)志著邦彥技術(shù)的密碼產(chǎn)品在算法合規(guī)性、安全性能及可靠性等方面達(dá)到國(guó)家級(jí)領(lǐng)先水平，進(jìn)一步鞏固了其在行業(yè)安全合規(guī)領(lǐng)域的標(biāo)桿地位。
國(guó)家級(jí)認(rèn)證彰顯技術(shù)硬實(shí)力
商密認(rèn)證以國(guó)家密碼管理局認(rèn)可的算法為基礎(chǔ)，需通過(guò)安全測(cè)試、現(xiàn)場(chǎng)審核及專家答辯等多維評(píng)估，對(duì)產(chǎn)品的產(chǎn)品功能、密碼算法、安全技術(shù)規(guī)范、密鑰管理、系統(tǒng)架構(gòu)等核心能力進(jìn)行全面檢驗(yàn)。只有產(chǎn)品的各方面符合國(guó)家的商密要求以及產(chǎn)品的安全性達(dá)到極高的標(biāo)準(zhǔn)，才能通過(guò)檢測(cè)，具有極高的權(quán)威性及唯一性。
在此次認(rèn)證過(guò)程中，邦彥技術(shù)的SMM1000 PCI-E密碼卡和SMM1100 Mini PCI-E密碼卡兩款商密核心產(chǎn)品歷經(jīng)多輪嚴(yán)苛檢測(cè)，從實(shí)驗(yàn)室環(huán)境下的高強(qiáng)度性能測(cè)試，到復(fù)雜多變的實(shí)際應(yīng)用場(chǎng)景中的安全驗(yàn)證，該產(chǎn)品均以卓越的表現(xiàn)順利通過(guò)層層考驗(yàn)及專家組鑒定，有力地證明了其完全符合國(guó)家商用密碼技術(shù)標(biāo)準(zhǔn)以及《密碼法》的相關(guān)要求。標(biāo)志著邦彥技術(shù)商用密碼產(chǎn)品具備獨(dú)立提供身份鑒別、數(shù)據(jù)加解密、簽名校驗(yàn)等底層安全能力，保障用戶與系統(tǒng)的數(shù)據(jù)安全和隱私安全，為政府機(jī)構(gòu)、金融、電力、交通、醫(yī)療等眾多行業(yè)客戶賦能，滿足信息安全等級(jí)保護(hù)、密碼應(yīng)用與安全性評(píng)估等需求。
自研先進(jìn)密碼算法和技術(shù)架構(gòu)
此次獲得認(rèn)證的兩款商密核心產(chǎn)品，具備一系列顯著的技術(shù)優(yōu)勢(shì)與廣泛的應(yīng)用價(jià)值。
產(chǎn)品采用了自主研發(fā)的先進(jìn)密碼算法和創(chuàng)新的技術(shù)架構(gòu)，全面支持 SM1、SM2、SM3、SM4 等國(guó)密算法，可作為SSL VPN網(wǎng)關(guān)商用密碼設(shè)備的密碼核心部件，提供多進(jìn)程、多線程并行的高速密碼運(yùn)算服務(wù)，滿足其對(duì)數(shù)字簽名/驗(yàn)簽、對(duì)稱/非對(duì)稱加解密、數(shù)據(jù)完整性校驗(yàn)、真隨機(jī)數(shù)生成、密鑰生成和管理等功能的要求，保證敏感數(shù)據(jù)的機(jī)密性、真實(shí)性、完整性和抗抵賴性。
產(chǎn)品的卓越的產(chǎn)品性能，使其在金融數(shù)據(jù)傳輸、政務(wù)信息加密、企業(yè)核心數(shù)據(jù)保護(hù)等應(yīng)用場(chǎng)景中，能夠有效抵御安全威脅，如數(shù)據(jù)竊取、惡意攻擊、網(wǎng)絡(luò)入侵等，為信息的傳輸與存儲(chǔ)提供堅(jiān)如磐石的安全保障。同時(shí)，該產(chǎn)品還具備高兼容性，可無(wú)縫對(duì)接多種現(xiàn)有系統(tǒng)；易部署性，能快速在各類環(huán)境中搭建運(yùn)行；低功耗，節(jié)能環(huán)保等突出優(yōu)勢(shì)。目前，系統(tǒng)已成功服務(wù)于國(guó)家電網(wǎng)、重要政府部門、知名金融機(jī)構(gòu)、大型企業(yè)集團(tuán)等，為電力調(diào)度、電子支付、敏感數(shù)據(jù)存儲(chǔ)等場(chǎng)景提供零故障安全護(hù)航，客戶反饋系統(tǒng)穩(wěn)定性與防護(hù)效能遠(yuǎn)超預(yù)期，得到了客戶的高度認(rèn)可。
民品戰(zhàn)略再獲突破，技術(shù)筑基開(kāi)拓新局
此次獲國(guó)家級(jí)商密認(rèn)證是邦彥技術(shù)民用產(chǎn)品發(fā)展的又一重要里程碑。此前，公司邦彥云PC系統(tǒng)多網(wǎng)隔離安全辦公方案已通過(guò)公安部計(jì)算信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心的權(quán)威認(rèn)證，成為政企安全辦公領(lǐng)域的標(biāo)桿解決方案。兩大認(rèn)證的接連落地，不僅驗(yàn)證了邦彥技術(shù)在密碼安全與系統(tǒng)防護(hù)領(lǐng)域的全棧技術(shù)能力，更為民用產(chǎn)品矩陣的拓展夯實(shí)了基礎(chǔ)。“此次成功獲得商密認(rèn)證，是對(duì)邦彥技術(shù)長(zhǎng)期以來(lái)專注于密碼安全領(lǐng)域研發(fā)與創(chuàng)新的高度認(rèn)可?！卑顝┘夹g(shù)信息安全事業(yè)部總裁畢錢玉表示，“我們始終將合規(guī)與安全作為產(chǎn)品研發(fā)的核心要素，未來(lái)，公司將持續(xù)加大在技術(shù)創(chuàng)新方面的投入力度，不斷推出更多契合國(guó)家戰(zhàn)略需求的自主可控安全產(chǎn)品，全力助力行業(yè)構(gòu)建更加完善、高效的信息安全體系?！?/p>
隨著《密碼法》的深入貫徹實(shí)施，商密認(rèn)證已逐漸成為企業(yè)參與政務(wù)、金融、能源等關(guān)鍵領(lǐng)域市場(chǎng)競(jìng)爭(zhēng)的“硬通貨”。邦彥技術(shù)憑借技術(shù)領(lǐng)先性與合規(guī)先發(fā)優(yōu)勢(shì)，有望在金融、能源、醫(yī)療等關(guān)鍵領(lǐng)域加速滲透，同時(shí)推動(dòng)行業(yè)從“被動(dòng)合規(guī)”向“主動(dòng)創(chuàng)新”升級(jí)，為中國(guó)商用密碼產(chǎn)業(yè)的規(guī)范化、高質(zhì)量發(fā)展注入新動(dòng)能。
產(chǎn)品技術(shù)優(yōu)勢(shì)
1、高強(qiáng)度身份鑒別，多種認(rèn)證手段組合
密碼卡采用國(guó)密數(shù)字證書認(rèn)證，支持SM2、SM3等算法簽名驗(yàn)證，兼容第三方國(guó)密CA認(rèn)證體系，提供多種組合認(rèn)證模式（如UKey、OTP等），確保身份鑒別的權(quán)威性與靈活性，滿足電力、金融、政務(wù)等高安全場(chǎng)景需求；
2、基于國(guó)密算法技術(shù)，保障遠(yuǎn)程通道安全
內(nèi)置SM1/SM2/SM3/SM4國(guó)密算法硬件加速引擎，支持國(guó)密SSL VPN協(xié)議構(gòu)建遠(yuǎn)程加密通道，實(shí)現(xiàn)數(shù)據(jù)傳輸端到端加密，保障遠(yuǎn)程運(yùn)維、跨域通信的機(jī)密性與完整性，有效抵御中間人攻擊及數(shù)據(jù)篡改風(fēng)險(xiǎn)；
3、全面國(guó)產(chǎn)化場(chǎng)景適配，滿足信創(chuàng)生態(tài)要求
全棧適配國(guó)產(chǎn)化環(huán)境，包括飛騰、麒麟、統(tǒng)信UOS等操作系統(tǒng)，通過(guò)深度優(yōu)化實(shí)現(xiàn)性能無(wú)損兼容，滿足黨政、能源等關(guān)鍵領(lǐng)域信創(chuàng)替代需求；
4、通過(guò)權(quán)威機(jī)構(gòu)認(rèn)證，滿足強(qiáng)監(jiān)管政策合規(guī)要求
獲國(guó)家密碼管理局商密產(chǎn)品認(rèn)證，產(chǎn)品符合《PCI 密碼卡技術(shù)規(guī)范》、GM/T 0018 《密碼設(shè)備應(yīng)用接口規(guī)范》、GM/T 0028 《密碼模塊安全技術(shù)要求》第二級(jí)要求，同時(shí)符合《網(wǎng)絡(luò)安全法》《密碼法》及行業(yè)監(jiān)管要求，為金融、電力、政務(wù)等行業(yè)提供合規(guī)化安全底座。
5、硬件級(jí)安全防護(hù)，抵御物理及邏輯攻擊
采用自主可控安全芯片，集成防側(cè)信道攻擊、抗物理探測(cè)設(shè)計(jì)，支持密鑰安全存儲(chǔ)與隔離計(jì)算環(huán)境，通過(guò)國(guó)密二級(jí)安全芯片認(rèn)證，確保敏感數(shù)據(jù)全生命周期受硬件級(jí)保護(hù)，杜絕密鑰泄露風(fēng)險(xiǎn)。
6、靈活可擴(kuò)展，支持多業(yè)務(wù)場(chǎng)景
提供標(biāo)準(zhǔn)化API接口及SDK開(kāi)發(fā)套件，支持與云平臺(tái)、物聯(lián)網(wǎng)終端、邊緣設(shè)備快速集成，數(shù)據(jù)加密、電子簽章等場(chǎng)景，助力企業(yè)構(gòu)建端到端密碼服務(wù)體系。
