2023-02-24 16:31:19 西盟科技资讯
近日,2022年“金融密码杯”全国密码应用和技术创新大赛颁奖大会在苏州成功举办,北京信安世纪科技股份有限公司(股票代码:688201)(以下简称:信安世纪)提交的“白盒SM4算法”荣获创新赛道三等奖。
当密码算法运行在不可信的平台上时,攻击者可以轻易对密码系统运行过程开展监控,由此带来的不安全性将直接导致SM4密钥的泄露。信安世纪自2019年开始针对软件环境中的安全保障技术与实践进行深入研究,其成果已经在金融行业得到验证。信安世纪认为,白盒SM4密码作为白盒攻击中保护密钥的关键技术手段,通过利用SM4算法的差分循环性质,对每一轮输入的明文以及轮密钥加上4个32比特的随机数进行混淆,并对其以仿射变换加查找表的方式隐藏密钥,可将密钥和算法有机融合起来,实现对SM4算法密钥的有效保护。
信安世纪提出的“白盒SM4算法”是一种加解密性能高、占用存储空间小,且成本低易部署的解决方案,适用于移动支付、智能家居等多种场景,比如在移动支付领域,白盒密码产品能够替代硬件安全设备,且具备与硬件设备相当的安全功能,实现了应用独享密钥保护机制,既有利于商用密码技术在移动和云环境下的推广应用,又可以构建一个更加简化和纯粹的可信关系,适合在金融、物联网、工业互联网等领域广泛推广。
正是从方案的应用价值、创新性、实践难易程度等多方面严苛评审,信安世纪“白盒SM4算法”从五百余家来自于全国高校、科研院所和密码产业单位提交的作品中脱颖而出,荣获创新赛三等奖的荣誉称号。未来,信安世纪将结合自身在金融领域及密码技术上的优势,围绕数字人民币安全、金融科技密码技术应用等实用需求,不断积极探索数字金融密码创新前沿,为引领金融密码融合发展和强化数字经济安全体系贡献力量。