近日,第二屆“金融密碼杯”全國密碼應用和技術創新大賽(以下簡稱“大賽”)在蘇州舉辦頒獎典禮,網商銀行獲得兩項獎項。參賽隊伍「鷹盾」獲得挑戰賽道一等獎,參賽隊伍「密碼之光」獲得創新賽道三等獎。據悉,同時獲獎的還有工行、民生銀行等。
“金融密碼杯”是迄今為止國內最高規格的金融行業密碼大賽,是密碼人才交流學習與密碼技術應用創新、合作、發展的重要平臺。本屆大賽由中國人民銀行和國家密碼管理局指導,中國人民銀行數字貨幣研究所、清華大學密碼理論與技術研究中心聯合主辦,中國密碼學會,蘇州市人民政府支援,蘇州市相城區人民政府承辦。
安全是金融系統和金融機構的生命線。大賽圍繞數字人民幣安全、金融科技密碼技術應用等,徵集先進的應用案例和創新探,促進金融行業的科技交流與合作。共有來自全國各大高校、科研院所、密碼產業單位和金融從業單位的22支隊伍入圍了此次比賽。
「鷹盾」戰隊領隊、網商銀行資訊保安部總經理張園超表示,網商安全團隊一直深耕密碼學領域,致力於打造“可信數字銀行”,以密碼學理論作為核心基石提出了可信縱深防禦的安全解決方案,該方案是可信防禦理念與縱深防禦理念的結合,其中要滿足可信防禦需要依賴幾個關鍵能力,包括金鑰安全管理、遠端身份證明、可信執行環境、信任鏈的構建,這些相關能力是建立在公鑰加密體系、數字簽名、訊息驗證碼、雜湊函式等密碼學理論的基礎之上,分別從密碼演算法和密碼協議角度確保晶片、服務和應用的可信性,為資訊系統的安全執行和資料的使用計算提供堅若磐石的安全可信底座。該方案為網商銀行提供堅實的安全保護盾,以應對網路安全攻擊,保護系統安全和使用者資料安全,並多次在國家級、行業級網路安全攻防演習中發揮重要作用。
此外,網商銀行參賽隊伍「密碼之光」還提出了“基於密態資料庫的可信金融資料管理系統”解決方案,該方案結合可信環境和多種密碼學技術,未來可應用於金融資料在資料庫中的加密儲存,能夠有效防止內部人員對資料的竊取及外部攻擊人員對資料的破譯,降低資料洩露風險,促進資料技術與金融業務深度融合。