11月26日,2024年“金融密码杯”密码(mǎ)应(yīng)用和技(jì)术创新大赛颁奖仪式在苏州(zhōu)圆满落幕。电科网安参赛(sài)作品《cpRSC:监管(guǎn)可(kě)控的跨境交易隐私保护方(fāng)案设计》斩获(huò)创新赛道(dào)一等奖。
“金融密(mì)码杯”密码应用和技术创新(xīn)大赛是迄今(jīn)为止国内最高规格的金融(róng)行业密码大赛(sài),是密码(mǎ)人(rén)才交流学习与密码技(jì)术应用创新、合作、发展的重要(yào)平(píng)台(tái),在推动密码人才的培养与发掘、密(mì)码(mǎ)技(jì)术的应用与创新、密码行业的交(jiāo)流与沟通等方面发挥(huī)着重要作用(yòng)。
2024年(nián)“金融(róng)密码杯(bēi)”大(dà)赛于今年8月31日(rì)启动,11月下旬决出各赛道优胜(shèng)队伍,共分为创(chuàng)新赛道、挑战赛道和第二阶段赛(sài)事三大赛(sài)道,吸引了来自全球各地高校院所、金融(róng)机(jī)构等300余(yú)支队伍1000余人报名(míng)参赛,其中创新赛道决出(chū)一个特等(děng)奖、两个一等奖、三个(gè)二等(děng)奖和若干三等奖。
同时,电科网(wǎng)安选送的另外两个作品(pǐn)《SM2+ZDK-KEM后(hòu)量子融合密(mì)钥协(xié)商及其金融应(yīng)用设计》获得创新赛(sài)道三(sān)等奖,作品《商密算法SM2、SM3、SM4高速安全软(ruǎn)件实现》获(huò)得第(dì)二阶段(duàn)赛事三等奖(jiǎng)。
— 获奖作品解(jiě)析 —
NO.1 《cpRSC:监管可(kě)控的跨境交易(yì)隐私保护方案设计》:该(gāi)作(zuò)品(pǐn)瞄准(zhǔn)区(qū)块(kuài)链跨境金融交易(yì)场(chǎng)景中如何平衡(héng)隐私保护(hù)与监管可控的难题(tí),设计了一个安全(quán)高效的密码方案——隐私可控(kòng)的环签密方案cpRSC。该方案能够实现交(jiāo)易信息的(de)“双(shuāng)重隐私可控(kòng)”,即交易身份的(de)匿名可控和交易数据的隐私可控,并且(qiě)交(jiāo)易流程及(jí)监管(guǎn)操作仅需毫秒级的时间开(kāi)销。与现有技术相比,cpRSC具备强大的功(gōng)能属(shǔ)性和可产(chǎn)业(yè)化(huà)落地(dì)的性(xìng)能,能够有效满足“双重隐私可(kě)控(kòng)”的(de)实际需求,为跨境(jìng)金(jīn)融交(jiāo)易场景如何平(píng)衡隐私保护和监管可控的难题,提供安全且高效的解(jiě)决方案。
NO.2 《SM2+ZDK-KEM后量子融(róng)合密(mì)钥协商(shāng)及其金(jīn)融应用设计(jì)》:该作品针(zhēn)对金融业务(wù)场景(jǐng)下的安全通信需求(qiú),设计了一种量子安全的新型认证(zhèng)密钥协商协议。该协议采(cǎi)用自主设(shè)计的ZDK-KEM抗量子密码密钥封(fēng)装机(jī)制,融合(hé)商密SM2密钥交(jiāo)换协(xié)议(yì),并使(shǐ)用KDF算法推导出最终的会话密钥,为(wéi)开放网络(luò)中的(de)认证密(mì)钥协商提供前后量(liàng)子双重安全保障,为金融领域内密码体制(zhì)向后量子时(shí)代过渡提供技术支(zhī)撑。
NO.3 《国密算法SM2、SM3、SM4高速安全软件实现》:该(gāi)作品针对X86服务器、国产安卓手机两大(dà)典(diǎn)型金融环境,设计(jì)并实(shí)现了一套创新的商密算法(fǎ)SM2、SM3、SM4高速安(ān)全(quán)软件实现方案。方案基于分层优化思想,突破大整(zhěng)数模乘模逆数学优化(huà)、椭圆曲线标(biāo)量乘预处理及SM2协议优化设计、SM4同(tóng)构映射数学优化(huà)及并行化处理、SM3消息扩展(zhǎn)及(jí)压(yā)缩函数(shù)优化等创(chuàng)新方法(fǎ),显著提升了算(suàn)法性能,并增强了安全性(xìng)和实用(yòng)性。