[00147339]中国工商银行基于国产密码算法的系统改造及建设项目

根据国家密码管理局和人民银行有关金融领域应用国产密码算法的总体工作安排,中国工商银行积极落实各项工作要求,围绕金融IC卡及移动支付、电子认证等领域,在2013年启动了基于国产密码算法的系统改造及建设项目。 本项目主要包括金融IC卡及移动支付系统、客户证书认证系统的国产密码算法改造及建设工作。其中的金融IC卡及移动支付系统国密算法改造参加了国家发改委组织的国产密码应用实施试点,客户证书认证系统是首家通过国家密码局安全审查的支持国产密码算法的自建电子认证系统,相关工作获得发改委、国家密码局和人民银行的高度评价。 在金融IC卡及移动支付系统的国密算法改造工作中,涉及中国工商银行金融IC卡及移动支付发卡系统、收单系统及根CA系统的全面改造。由于中国工商银行金融IC卡和移动支付卡的发卡和受理共用后台、终端系统,仅在卡片形态上存在差异,同一套系统同时支撑金融IC卡和近场移动支付安全单元的发放和使用,在对发卡行处理系统进行改造后,即可满足在金融IC卡和移动支付领域使用国产密码算法的要求。 在客户证书认证系统的国密算法改造工作中,在保留现有CA证书认证系统基础上,新建一套支持国产密码算法的客户证书认证系统,其技术架构、基础设施、人员管理、运行管理、安全管理等方面都符合国家标准《GB/T 25056-2010 证书认证系统密码及其相关安全技术规范》的相关要求,支持国家密码管理局批准使用的密码算法SM2、SM3和SM4,支持先进的国内国际标准以及相关的行业标准,具有很高安全性、良好的操作性、扩展性,对各种应用环境和网络环境有良好的兼容性与适应性。