2025-05-17
近日，万象城体育技术自主研发的SMM1000 PCI-E密码卡与SMM1100 Mini PCI-E密码卡两款核心商用密码产品，成功通过国家密码管理局商用密码检测认证中心的严格审核，正式获得《商用密码产品认证证书》。这一认证标志着万象城体育技术的密码产品在算法合规性、安全性能及可靠性等方面达到国家级领先水平，进一步巩固了其在行业安全合规领域的标杆地位。
国家级认证彰显技术硬实力
商密认证以国家密码管理局认可的算法为基。柰ü踩馐、现场审核及专家答辩等多维评估，对产品的产品功能、密码算法、安全技术规范、密钥管理、系统架构等核心能力进行全面检验。只有产品的各方面符合国家的商密要求以及产品的安全性达到极高的标准，才能通过检测，具有极高的权威性及唯一性。
在此次认证过程中，万象城体育技术的SMM1000 PCI-E密码卡和SMM1100 Mini PCI-E密码卡两款商密核心产品历经多轮严苛检测，从实验室环境下的高强度性能测试，到复杂多变的实际应用场景中的安全验证，该产品均以卓越的表现顺利通过层层考验及专家组鉴定，有力地证明了其完全符合国家商用密码技术标准以及《密码法》的相关要求。标志着万象城体育技术商用密码产品具备独立提供身份鉴别、数据加解密、签名校验等底层安全能力，保障用户与系统的数据安全和隐私安全，为政府机构、金融、电力、交通、医疗等众多行业客户赋能，满足信息安全等级保护、密码应用与安全性评估等需求。
自研先进密码算法和技术架构
此次获得认证的两款商密核心产品，具备一系列显著的技术优势与广泛的应用价值。
产品采用了自主研发的先进密码算法和创新的技术架构，全面支持 SM1、SM2、SM3、SM4 等国密算法，可作为SSL VPN网关商用密码设备的密码核心部件，提供多进程、多线程并行的高速密码运算服务，满足其对数字签名/验签、对称/非对称加解密、数据完整性校验、真随机数生成、密钥生成和管理等功能的要求，保证敏感数据的机密性、真实性、完整性和抗抵赖性。
产品的卓越的产品性能，使其在金融数据传输、政务信息加密、企业核心数据保护等应用场景中，能够有效抵御安全威胁，如数据窃取、恶意攻击、网络入侵等，为信息的传输与存储提供坚如磐石的安全保障。同时，该产品还具备高兼容性，可无缝对接多种现有系统；易部署性，能快速在各类环境中搭建运行；低功耗，节能环保等突出优势。目前，系统已成功服务于国家电网、重要政府部门、知名金融机构、大型企业集团等，为电力调度、电子支付、敏感数据存储等场景提供零故障安全护航，客户反馈系统稳定性与防护效能远超预期，得到了客户的高度认可。
民品战略再获突破，技术筑基开拓新局
此次获国家级商密认证是万象城体育技术民用产品发展的又一重要里程碑。此前，公司万象城体育云PC系统多网隔离安全办公方案已通过公安部计算信息系统安全产品质量监督检验中心的权威认证，成为政企安全办公领域的标杆解决方案。两大认证的接连落地，不仅验证了万象城体育技术在密码安全与系统防护领域的全栈技术能力，更为民用产品矩阵的拓展夯实了基础。“此次成功获得商密认证，是对万象城体育技术长期以来专注于密码安全领域研发与创新的高度认可。”万象城体育技术信息安全事业部总裁毕钱玉表示，“万象城体育始终将合规与安全作为产品研发的核心要素，未来，公司将持续加大在技术创新方面的投入力度，不断推出更多契合国家战略需求的自主可控安全产品，全力助力行业构建更加完善、高效的信息安全体系。”
随着《密码法》的深入贯彻实施，商密认证已逐渐成为企业参与政务、金融、能源等关键领域市场竞争的“硬通货”。万象城体育技术凭借技术领先性与合规先发优势，有望在金融、能源、医疗等关键领域加速渗透，同时推动行业从“被动合规”向“主动创新”升级，为中国商用密码产业的规范化、高质量发展注入新动能。
产品技术优势
1、高强度身份鉴别，多种认证手段组合
密码卡采用国密数字证书认证，支持SM2、SM3等算法签名验证，兼容第三方国密CA认证体系，提供多种组合认证模式（如UKey、OTP等），确保身份鉴别的权威性与灵活性，满足电力、金融、政务等高安全场景需求；
2、基于国密算法技术，保障远程通道安全
内置SM1/SM2/SM3/SM4国密算法硬件加速引擎，支持国密SSL VPN协议构建远程加密通道，实现数据传输端到端加密，保障远程运维、跨域通信的机密性与完整性，有效抵御中间人攻击及数据篡改风险；
3、全面国产化场景适配，满足信创生态要求
全栈适配国产化环境，包括飞腾、麒麟、统信UOS等操作系统，通过深度优化实现性能无损兼容，满足党政、能源等关键领域信创替代需求；
4、通过权威机构认证，满足强监管政策合规要求
获国家密码管理局商密产品认证，产品符合《PCI 密码卡技术规范》、GM/T 0018 《密码设备应用接口规范》、GM/T 0028 《密码？榘踩际跻蟆返诙级要求，同时符合《网络安全法》《密码法》及行业监管要求，为金融、电力、政务等行业提供合规化安全底座。
5、硬件级安全防护，抵御物理及逻辑攻击
采用自主可控安全芯片，集成防侧信道攻击、抗物理探测设计，支持密钥安全存储与隔离计算环境，通过国密二级安全芯片认证，确保敏感数据全生命周期受硬件级保护，杜绝密钥泄露风险。
6、灵活可扩展，支持多业务场景
提供标准化API接口及SDK开发套件，支持与云平台、物联网终端、边缘设备快速集成，数据加密、电子签章等场景，助力企业构建端到端密码服务体系。
