势不 “科” 挡 丨​ 政策驱动创新，小身材大作用 —— 移动安全中间件平台

“没有网络安全就没有国家安全”

2023年国家网络安全宣传周于9月11日至17日在全国范围内统一开展，主题为“网络安全为人民，网络安全靠人民”。

今年7月，全国网络安全和信息化工作会议要求 “坚持筑牢国家网络安全屏障，坚持发挥信息化驱动引领作用”，《“十四五”国家信息化规划》中也提到 “推动网络安全与信息化发展协调一致、齐头并进，统筹提升信息化发展水平和网络安全保障能力”。

光大科技银行事业部移动金融团队准确把握会议精神、深入解读文件政策，加快推进自主创新研发，精心打造移动安全中间件平台，基于国密标准，采用密钥、国密/国际证书等多种方式，广泛适配支持主流IOS、安卓系统及国产鸿蒙操作系统，建立安全可靠的移动应用前后端可信通讯环境。

完备的功能体验

平台可实现身份认证、数字签名、数据加密、通道加密、数据封装等功能，鉴于现有网络通讯HTTP 协议传输信息的安全隐患问题，采用密文分组链接技术、密钥分割技术，支持数字签名与验签，实现通信双方身份认证，防范信息数据传输过程中可能出现的篡改、劫持、泄露等风险，保证数据传输的机密性，升级安全加密通信环境。

最小化集成方式

平台以技术创新思维设计，实现移动安全中间件平台无侵入式集成。在客户端及服务端部署使用时，仅在客户端植入中间件SDK、为服务端提供 APl，无需客户变更现有系统应用，即可实现客户端与服务端之间传输数据机密性、完整性保护，平滑实现替代。

丰富的算法支持

平台集成了多种主流加密算法，主推国密算法即 SM2、SM4、CBC模式。基于国密标准，安全性以及加解密速度明显优于当前广泛使用的 RSA 算法，支持多种算法组合。使用密钥分散片段算法并创新密钥派生算法，提升密钥协商过程整体效率，进一步保证信息传输的完整性。

移动安全中间件平台