2021-03-21

商用密码企业及产品

陕西省汉中市
企业：西安西电捷通无线网络通信股份有限公司 西安交大捷普网络有限公司
密码产品：1.国家商用密码检测中心TLSec示范网（西安捷通）
数据库泄露防护系统（西安交大捷普网络有限公司）
竞争力：国家商用密码检测中心TLSec示范网：该示范网满足了商用密码检测中心网络对现有网络兼容及互联互通的切实要求，通过采用TLSec混合组网的应用场景，充分保护已有投资。
相较于用户现有的有线局域网，TLSec网络提供了多层次的访问控制机制及策略，从机制上解决了身份合法性验证、敏感数据机密性及完整性问题，确保安全性。
TLSec在协议设计时，考虑到保护当前网络的已有部署投资，支持对当前网络进行局部改造提升局域网安全防护能力。
2.数据库泄露防护系统：丰富的数据安全可视化展示方式，多层面的将数据安全状态展现出来，使管理者能够清晰、准确的认知数据运行状况与安全态势，发现扫描敏感数据依托于各类数据资源的逻辑关系组合构成，是数据发现扫描的核心条件，每个规则都具有各自不同的敏感度。发现数据的敏感度等于匹配该数据的发现扫描规则的敏感度。违规检测规则由各类数据资源的逻辑关系组合以及响应规则构成，是数据违规检测的核心条件，同时每个规则都具有各自的严重性。违规数据的严重性等于匹配该数据的违规检测规则的严重性
其他8家商用密码公司：

1. 北京安信天元科技发展有限公司：安信天元安全网关系统。
   以传输层安全协议为基础， 提供客户端和服务器端之间的对等或非对等身份认证、高强度的信息加密机制、快速有效的信息保全机制，并使用数字加密技术建立连接双方的安全信息通道。 可以广泛的应用于党政机关的信息化系统，为多种类型的业务系统提供统一管理的安全入口。
   强安全的用户认证功能：支持基于 X509 格式的单/双向数字证书认证方式。
   传输通道的安全加密功能：支持传输信道加密，提供高强度的加密算法，满足国密办的商用密码算法要求，可接高速的加密设备。
2. 江苏省电子商务服务中心有限责任公司：江苏CA苏服APP
   江苏ca行助手即江苏ca证书驱动。采用公钥密码体制，即利用一对互相匹配的密钥进行加解密运算。每个用户拥有仅为本人所掌握的私有密钥（私钥），用它进行解密或签名；同时拥有公共密钥（公钥）并可以对外公开，用于加密或者验证签名。使用公钥密码体制，即使已知明文、密文和加密密钥（公钥），想要推导出解密密钥（私钥），在计算上是不可能的。目前采用的是1024位RSA密钥。运用数字证书从事电子政务、电子商务等业务可以保证信息传输的保密性、数据交换的完整性、发送信息的不可否认性和对交易者身份的确认。
   3.北京安迅奔有限公司：端到端加密电子信封解决方案
   AccessMatrix™ 端到端加密 ( End To End Encryption, 简称 E2EE )，在客户端设备与 HSM（硬件加密机）直接建立一条安全通道。加密数据只能够通过放置在企业内部机房的硬件加密机物理模块进行解密处理，因此可以保障用户隐私信息在网络传输过程中的绝对安全，包括在企业内部应用及服务器上也是以密文形式存在。在整个流程中，AccessMatrix™ E2EE 应用服务器与 HSM 作为一套完整的企业级防篡改安全认证体系，为企业提供基于不同安全需求的数据保护解决方案。
   优势：
   1）提供100％的保证
   • 除用于生成 PIN码的可信硬件，确保无法获取用户的密码/PIN，包括中间层服务器（web服务器）。
   2）加快生产周期
   • 经过加密的、基于 PDF 格式的 PINMailer 可以让用户在几分钟内就能收到他们的初始或新生成的密码，而无需像实体纸质邮件那样，可能需要等上几天。
   3）降低成本
   • PINMailer 无需打印，节省纸张、印刷和邮资成本。
   4）双渠道交付
   • 经由不同的传输渠道发送加密的 PDF 文件和密码，减少传输过程中遭到篡改的可能性。
   5）支持国密算法
   • 平台可以支持国密标准1，3 和 4。
   4.北京天御云安科技有限公司：USB3.0 高速密码模块
   USB3.0 高速密码模块是基于纯国产化安全处理芯片，集成国家各类密码算法的高性能密码产品；可适配各类密码安 全应用系统，具备高速、多任务并行处理的密码计算能力；具有数据加解密、签名验签和敏感数据存储功能。USB3.0 高 速密码模块可成为为各类安全产品的配套组件，符合《GMT 0027-2014 智能密码钥匙技术规范》及《GMT 0028-2014 密 码模块安全技术要求》等规范，合法合规合理可广泛应用并推广。
3. 北京海泰方圆科技股份有限公司
   密码产品：电子印章系统 竞争力：支持国产安全可靠的电子印章系统；完成与主流产商的格式联调，支持互联互通，支持SM2，SM3国密算法；支持OFD国产版式文件格式；支持保密局行业标准（GM/T 0031-2014）
   6.无锡华正天网信息安全系统有限公司 ：PCI密码卡
   PCI密码卡 竞争力：采用**密码管理局批准的核心密码芯片，完成数据加解密、数据完整性验证、签名/验签、敏感信息存储等功能。广泛适用于VPN、PKI、电子政务、电子商务等应用领域。
4. 北京天御云安科技有限公司
   密码产品：邮件透明加密网关 竞争力：邮件透明加密网关以邮件数据透明加解密为核心，兼顾了邮件安全过滤、邮件防病毒和反垃圾邮件等功能的新一代邮件安全防护系统。 该系统采用国内领先的标识密码算法，通过邮件地址标签实现邮件加密,密码安全强度高且使用方便 。
   8.中安云科科技发展（山东）有限公司
   密码产品：中安云科密钥管理系统 竞争力：支持国家标准和国密算法；灵活的扩展架构：采用主流开发框架，架构上满足动态扩展需求，支持集群化部署模式。高性能：密钥管理系统是按照符合电子商务高并发、大签发量需求进行设计，其性能相较于国内同类产品而言，具有较大幅度的领先性。