国产密码服务平台
-
01 产品概述
多乐为国产密码服务平台（简称：密服平台）严格依据国家密码技术相关规范标准建立，以商用密码为基础融入云计算特性，结合国内安全需求与产业市场，借鉴成熟的平台技术框架与技术理念，自主创新，面向各行业企事业单位提供密评合规、密评整改、国密整改、国密数据加密、统一密码服务平台等一站式商用密码合规解决方案。
02 产品亮点
多乐为国产密码服务平台提供密评合规、密评整改、国密整改、国密数据加密、统一密码服务平台等一站式商用密码合规解决方案。
1、高分通过第三方合规评测
2、简单易用的国密数据加密，满足《个人隐私法》和《数据安全法》的数据保护要求
3为各类云平台打造安全可靠、可扩展、可落地的合规密码服务
轻量级密码基础设施，降低密码基础设施建设成本和运维复杂度03 产品特点
简单易用：让用户根据需求灵活选择密码服务
自主可控：采用自研的国密密码模块（以后过完密码产品测评后提出）
功能强大：提供完整的国产密码生态产品
开放性：支持多厂商密码机
高可用：关键密码组件高可用部署
合规+成本 优先两种国密密码方案
支持国密商密、国际密码算法要求，助力客户合规同时满足海外业务需求。
04 产品帮您解决
业务应用改造难题：行业密评整改方案涉及大量业务系统逻辑改造，落地困难，甚至影响业务稳定性。
密评整改落地困难：密码基础设施建设、密评差距评估、业务应用系统改造，合规整改方案难以有效落地。
密码方案运维管理难：密码方案及密钥管理复杂，缺乏专业密码应用人才，存在后期密码运维管理难题。
效率低，成本高：密码基础设施应用率低、业务融合度低，建设、管理的业务改造运维成本较高。
05 客户案例
XX集团智慧教育平台
通过对客户现状和密码应用需求进行分析：
1）实现用户登录时的安全身份鉴别，对用户信息和用户访问控制权限列表进行完整性保护。
2）完成安全的传输通道，使数据在互联网上传输时的更加机密性和完整性。
北京多乐为科技有限公司（以下简称：多乐为）致力于国产密码技术与信息技术应用的研究，为信息系统提供“合规易用的国产密码服务”，以实现及增强应用系统的安全合规。
多乐为自主研发“国产密码服务平台”，支持SM2/SM3/SM4等国家商用密码算法，为信息系统开发人员提供符合国密规范的编程接口、SDK工具包，可以用于构建符合 GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》标准三级的应用系统。
国家密码管理局以《中华人民共和国密码行业标准》陆续公布了SM2/SM3/SM4/SM9等国家商用密码算法标准及其应用规范。其中“SM”代表“商密”，即用于商用的、不涉及国家秘密的密码技术。其中SM2为基于椭圆曲线密码的公钥密码算法标准，包含数字签名、密钥交换和公钥加密，用于替换
RSA/Diffie-Hellman/ECDSA/ECDH等国际算法；SM3为密码哈希算法，用于替代MD5/SHA-1/SHA-256等国际算法；SM4为分组密码，用于替代DES/AES等国际算法；SM9为基于身份的密码算法，可以替代基于数字证书的PKI/CA体系。2019年10月26日,《中华人民共和国密码法》颁布、2021年信息系统密码应用建设及测评相关标准相继颁布，多乐为帮助云应用开发单位实现合规密钥生命周期管理，采用国产密码标准实现数据加解密、系统健全登录、身份签名验签等服务，最终实现密码测评高分通过。
