天融信昆仑系列协同签名系统

天融信昆仑系列协同签名系统

产品分类：信创安全 / 密码安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

昆仑系列协同签名系统概述

天融信协同签名系统采用国家密码局认可的国产密码算法和技术规范研发，是专用于解决移动办公系统网络安全问题的移动终端专用密码产品。产品由服务端管控平台和移动客户端两部分组成，移动终端可不依赖硬件密码设备，仅部署密码软件模块即可代替硬件USBKEY实现移动端用户签名运算，从而实现对移动用户的身份鉴别，可广泛应用于OA协同、电子政务、移动办公、金融支付、健康医疗等多种场景。

应用场景

随着移动技术的普及和应用，越来越多的业务也开始在移动端推广和使用，在移动端，常常使用蓝牙Key等方式作为密钥的存储介质。然而，这些采用硬件介质作为密钥存储的技术手段，往往存在需随身携带、易损坏、易丢失等诸多不便，协同签名系统摆脱智能密码钥匙等硬件存储介质的束缚，可以运行在手机、平板、个人电脑等多种设备上，一部分密钥在客户端产生，另一部分密钥在服务端产生，基于特殊的密码算法，两端协同配合，共同实现数字签名、数据解密、电子签章等关键密码运算。

客户价值

采用密钥分割技术，完整的私钥不会在网络或设备上出现，杜绝了传统UKey丢失或被盗的风险，有效抵御身份冒用与数据篡改。产品严格遵循国密算法（SM2/SM3/SM4）及GM/T 0028 《密码模块安全技术要求》等标准，满足等保及密码应用安全性测评（密评）的合规要求。

无需额外携带物理U盾等硬件，让用户以手机、PC等现有设备为载体，随时、随地完成数字签名。通过将签名时长从数天缩短至几分钟，结合指纹、人脸等生物识别功能，在保证高安全性的同时显著提升了使用体验。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 符合密码安全合规性要求	采用基于国产SM2算法的多方协同签名技术，充分保证移动办公系统签名密钥的安全性，即符合国家密码应用合规性要求，又解决移动办公的安全风险。
支持大流量高并发场景	支持协同签名服务分布式部署，数据库分布式部署以及负载均衡，支持数据缓存和数据库读写分离，能够满足高性能、大容量、高并发、多中心的部署环境要求。
高可用性和高可扩展性	产品采用分布式服务架构设计，可以实现协同签名服务、密钥库的分布式部署，一方面可以结合实际应用需求进行灵活部署，另一方面可避免出现单点故障，从而提高了系统的可用性和可扩展性。
节约采购建设成本	移动客户端通过集成高度封装的协同签名SDK，仅需调用几个接口即可完成移动终端的密码改造工作，降低用户采购、建设、维护成本。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。