信安世纪超融合密码资源池落地泸州 筑牢数字安全底座

　　近日，北京信安世纪科技股份有限公司（以下简称“信安世纪”，股票代码688201）成功助力“数字泸州”建设，落地实施了泸州市云密码资源池建设项目。项目以超融合密码资源池为核心，为泸州市各级业务信息系统构建统一、集约、高效、安全的密码服务支撑体系。

　　为满足各委办局业务系统当前及未来的密码应用需求，实现密码资源的集约化、规范化管理，泸州市决定规划建设符合云架构设计、可持续扩容的密码资源池。

　　信安世纪采用“密码中台+超融合密码物理资源池”的创新架构，构建包含密码资源池层、密码资源抽象控制层、密码物理资源层的三层体系。在严格遵循商用密码资源集约节约化建设规范下，通过统一密码服务平台提供签名验签、对称/非对称加解密、电子签章、数字信封、SSL加密、动态口令认证等标准化密码服务接口，直接对接业务系统及运维平台，实现快速集成与高效接入。

　　01

　　云原生架构设计：

　　符合云架构理念，支持PaaS/IaaS层密码资源对外服务，SaaS层应用高度集成密码服务，实现硬件级、服务级高可用及横向快速扩容，满足业务持续扩展需求。

　　02

　　全场景安全防护：

　　实现基于PKI体系和动态密码体系的用户身份认证，在SM2、SM3、SM4的算法基础上，基于SSL技术、签名验签技术、电子签章技术、协同签名技术、MAC/HMAC技术等实现通道加密、防篡改、抗抵赖、数据完整性保护，覆盖云端、PC端、移动端、物联网等全业务场景安全需求。

　　03

　　全密码服务体系：

　　为客户业务系统提供高效、稳定的全密码服务。提供统一的安全机制，能够整合现有系统中的基础安全功能，实现各类业务接入管理，为每一个业务快速构建密码安全服务体系。

　　04

　　全流程服务支持

　　构建人员、业务流程的全方面管理，提供全面的密码应用服务和认证服务支撑。

　　该项目的成功实施，不仅为“数字泸州”筑牢了统一、集约、安全的密码服务底座，有效提升了业务系统的安全防护与运营效率，更形成了一套可复制、可推广的云密码资源池建设模式。其创新的超融合架构与集约化建设经验，为全国各地云密码体系的规范化、标准化发展提供了重要借鉴，具有显著的示范价值。