近年来,随着信息技术的快速发展和互联网应用的普及,通过网络平台进行交易,足不出户购物、缴费,办理金融、税务、财务等各类业务,已经成为人们日常生活和工作的重要部分。然而,虽然网上交易给人们带来了不小的便利,但同时也因涉及过多的个人及企业重要信息而使人们遭遇到了信息安全的威胁。最近发生的棱镜门事件对我国各界触动很大,这件事再次提醒了我们,信息安全不仅仅涉及商业利益问题、个人隐私问题,对于国家安全同样具有战略层面的重大意义。必须发展能够保障信息安全的关键技术和系统,才能确保我国信息化建设的顺利发展。
作为国家大型信息化工程和电子政务领域的主要参与者和重要推动者,航天信息股份有限公司(以下简称:航天信息)多年来大力推进PKI相关业务,凭借雄厚的技术实力和强大的运营团队,不仅自主研发出了完全具有自主知识产权的电子认证服务系统软件,同时还成功发展了具备国家相关资质的电子认证服务机构——西部安全认证中心,为保障我国信息安全做出了重要贡献。
自主创新潜心研发核心业务系统
众所周知,只有采用符合国家技术标准和运营规范的可信的安全技术来保证各种网络应用的机密性、完整性、身份鉴别和不可抵赖性,才能有效保障信息安全,从而推动我国电子政务及电子商务的发展。而作为信息安全基础的公开密钥基础设施,PKI技术的应用已经成为整个信息安全体系结构的核心,它为信息安全服务提供基础框架,有效满足了网络应用中的身份认证、信息真实、保密、有效授权等安全需求。作为国内信息安全领域的领先者,航天信息于2003年开始发展PKI技术的相关产品,目前已研发出了一整套具有国密资质、性能稳定、功能完备、可供第三方电子认证服务提供商应用的成熟系统。
其中的核心产品——航天信息CA系统,是电子认证服务业务中的核心系统。其历经多个版本的持续改进与升级,如今已经作为西部CA、国资委CA、中外运CA等电子认证服务的运营系统,为广大用户提供服务。尤其是最新研发的航天信息CA5.0系统,完全支持SM2、SM3、SM4等国产商用密码算法,含有强大的针对证书服务的查询统计报表,该系统已在多个核心业务领域发挥了重要作用。
积极拓展用心完善PKI产品链
从CA系统的研发起步,航天信息逐步向PKI领域的其他产品拓展。经过多年的努力,航天信息已经从最初较单一的CA系统逐步发展形成了包括PMI授权管理、时间戳、安全网关、电子签章、智能密码钥匙、身份认证服务、密码共用安全平台、安全电子邮件等产品在内的丰富产品线。产品线中的产品互相补充,能够根据不同行业的需求进行组合和配置,形成了面向不同行业的PKI安全解决方案,能够极具针对性地解决用户问题,更好地服务于用户。
与此同时,航天信息积极深入研究PKI技术和核心业务安全需求,把安全产品与行业性需求相结合,创新性地研发出了安全U盘、安全硬盘、报税盘、安全税务采集器等产品。其中,面向商场、超市、电子商务平台等业务场景下的税控采集系统,实现了白色小票向税局发票的转换以及税控信息的准确采集、快捷报送,有效改变了税局对这类企业的粗放型管理模式。目前,该税控采集系统已经在宁夏、山东等多地成功推广应用,产生了良好的经济与社会效应。