网商银行与天威诚信合作，推动国密算法升级

《中华人民共和国密码法》的落地实施和一系列有关网络安全政策的密集出台，为信创领域基于国产商用密码的数字证书带来了更加广泛的使用空间。因此，国产自主的商用密码体系建设也随之进入了新的热潮，支持国密算法的SSL证书已广泛应用于银行、政府、科研机构等领域。

网商银行是由蚂蚁集团发起成立、银保监会批准成立的中国首批民营银行之一。网商银行致力于解决小微企业、个体户、经营性农户等小微群体的金融需求。经过多年的实践，网商银行为超过4000万小微经营者提供了纯线上的金融服务。为了进一步提升网商银行的信息安全性，并贯彻国家密码管理局的指导精神，网商银行的网络系统亟需进行SM国密算法升级改造。在这个过程中，如何合理规划和安全有序地实施成为了网商银行需要重点考虑的问题。

天威诚信主导实施了网商银行的SM国密改造工作，并根据网商银行的特点和业务流程，为其量身定制了全生态一站式的国密算法证书改造方案。改造方案以SM国密算法为核心，通过SM4算法进行网络信息加密，同时使用SM3进行讯息身份验证，并使用SM2从多个维度确保网商银行系统和客户端的信息安全。该方案涵盖了网商银行的手机银行和企业网银系统，并对业务流程的关键环节进行了安全合规改造。通过使用天威诚信颁发的数字证书和紧密结合业务需求的改造方案，网商银行顺利完成了银行企业版和个人版SM国密改造工作，进一步保障了网商银行系统和用户的金融信息安全。

考虑到网商银行的广泛业务应用场景和庞大的用户基数，天威诚信还为网商银行提供了vTrusRSA+SM2国密合规改造方案，实现了业务在线双算法自适应切换模式。这在满足国密算法改造要求的基础上，进一步提升了业务的稳定性，真正做到了无缝兼容和平稳过渡，提高了网商用户的使用体验。

在国密算法领域，天威诚信具有突出的优势。公司自主研发的支持国密SM算法的vTrusSSL系列证书已经通过了国家密码管理局的安全性审查，并在国内各大浏览器中预装。同时，天威诚信参与了电子认证服务管理办法和电子政务电子认证服务管理办法的制定，并牵头实施了中国服务器证书信任体系研究课题。公司还参与了中国最大的底层密码库开源社区——BabaSSL的建设和维护。这些都展示了天威诚信在服务能力和水平方面优于其他同行机构的实力。

结合多年来在金融行业的深厚积淀，天威诚信已经探索出了可行的国密改造项目实施步骤，并且在网商银行等银行机构的国密改造实践中取得了成功应用，受到了客户的积极好评和充分肯定。随着国密算法改造的应用日益深入，天威诚信将继续依托技术优势，推进国密算法在我国银行等重点领域的推广和应用，从而在算法层面确保金融信息安全，为我国金融信息系统的安全自主可控作出积极贡献。

热点：银行