


▍商用密码
密码是数字城市安全的核心技术与基石。今年4月14日,李强主持召开国务院常务会议,审议通过《商用密码管理条例(修订草案)》,会议明确要进一步规范商用密码应用和管理,推动商用密码科技成果转化和产业化应用,促进商用密码市场持续健康发展。
为此,第九届上交会首次设立商用密码板块,同期配套高峰论坛,将云集行业专家、知名企业、政府部门和应用场景合作伙伴,共同推动数据安全和数字产业化发展。希望通过若干年的培育,上交会的商密板块或将成为上海的一张新名片,并辐射长三角,面向全国。


上海商用密码全生态产业发展平台
展位号:2C028
上海智巡密码实业有限公司
(G60商用密码产业基地)

企业介绍:基地以商用密码产业创新发展为目标,以“产学研用测”全方位生态构建为路径,以商用密码与数字安全为主导产业,导入5G、云计算、大数据、物联网、区块链、人工智能等关联产业,打造融创孵化、密码实训、协同创新、检测评估、合作交流、高端智库、密码服务、攻防演练等八大功能平台,汇聚行业优秀企业和人才,致力于建设成为国内一流、国际领先的“国家商用密码应用与创新发展基地”,成为全国商用密码应用示范区、产业集聚区和创新策源地。参展亮点:
基地已被列为“上海市建设网络安全产业创新高地行动计划”重点建设的网络安全产业园区,以基地为核心的泗泾密码小镇、G60松江信创产业园分别成为上海市特色小镇和上海市特色产业园区。基地致力于打造国内一流、国际领先的“国家商用密码应用与创新发展基地”,打造融创孵化、密码实训、协同创新、检测评估、合作交流、高端智库、密码服务、攻防演练等八大功能平台,成为全国商用密码应用示范区、产业集聚区和创新策源地。展示描述:
“国家商用密码应用与创新发展基地”的创建目前处于各省市的领先位置。观源(上海)科技有限公司

企业介绍:观源(上海)科技有限公司始于2014年,是以密码技术为核心的信息安全产品及解决方案提供商。公司聚焦商用密码、隐私计算、区块链等技术在芯片安全、移动安全、数据安全、关键信息基础设施保护等方面的创新应用,致力于以“密码创新,推动安全数字未来”。公司先后参与并完成了国家973 课题、 国家自然基金、国家重大专项课题、国家发改委专项、工信部专项和上海市科技创新计划等多个纵向科研任务,并荣获2017年国家科技进步二等奖。参展亮点:
观源科技作为一家深耕密码领域的信息安全公司,拥有全国顶尖的密码团队,专注于密码产品研究、开发、生产和销售,为用户提供相关安全咨询、安全集成和行业应用开发等服务。在密码相关科研上,和上海交通大学密码与计算机安全实验室(LoCCS)联合打造了密码前沿研究基地,公司率先将国密技术进行软件化创新应用,独创的密钥分片和国密白盒技术,获得国密局安全认证,并成功助力金融支付行业的移动安全能力提升。目前已经形成了具有密钥管理系统、服务器密码机、IPsec SSL 综合网关、云服务器密码机、移动智能终端管理系统、密评管理系统、密码云服务管理平台等一系列涉及密码服务能力的密码设备和产品。企业基于国密测评标准自研的密码安全评估系统,实现了对信息系统的统一管理和自助式的国密基线安全评估,并成功应用于电子政务的核心信息系统。自研的密码资源池(密码云平台)成功实现了对密码软硬件资源的整合,可为用户提供按业务需要的密码技术支撑和相关服务,助力国密技术的快速应用落地,目前该平台已在全国多个电子政务云的国密改造试点工程中得到有效应用。同时还是国内最早具有密码芯片检测能力的公司,目前已经有成熟的密码安全检测系列——侧信道管理平台。平台兼容多种分析源,包括PowerRecorder、EMRecorder、MCURecoder等内容,提供先进的软件平台,提供密码算法验证、高效的信息预处理、便捷的信息显示和操作和基于机器学习的自主分析。在区块链方面,公司联合上海交通大学密码与计算机安全实验室(简称:LoCCS)科研团队,共同研发了国产自主可控安全联盟链平台——源链平台(简称:SourceChain)。源链平台基于强兼容跨链架构和高效创新的共识机制,融合国密算法、分布式数字身份认证、密钥管理、智能合约、授权式数据共享、穿透式监管等关键技术,在满足高安全、高性能、高可用、高可扩展、易运维、监管合规等要求的同时,实现数据的秒级上链和数万每秒的交易处理速度,为产业提供坚实、可靠的联盟链基础设施,构筑可信数字基石,赋能产业数字化和数字产业化的发展,助力数字中国建设。观源科技产品已广泛应用于政务、军工、建筑、能源等领域,未来我们将继续深耕密码领域、探索密码技术,为数字中国建设保健护航!技术描述:
–侧信道:观源侧信道产品线,以密码技术为根基,通过自主研发的侧信道分析平台,对搭载密码算法的嵌入式系统,提供丰富、先进的侧信道信息采集、处理、分析能力。为第三方侧信道泄露检测与评估、芯片防护设计自检与迭代、秘密信息发现与恢复等业务提供安全支撑。–国密:观源国密产品线,以密码技术创新应用为基础,致力于为用户提供便捷、高效、安全、可控的密码综合安全解决方案,通过自主创新,已经形成了密码算力、密码服务资源、密码创新应用等一系列自主产品。在此基础上,通过对国产商用密码应用的场景化应用,推动国密改造试点工程,助力电子政务云密码体系化应用创新和国密轻量化改造,构建政务、金融、交通、能源等多行业密码安全合规应用生态。–区块链:源链平台基于强兼容跨链架构和高效创新共识机制,融合国密算法、分布式数字身份认证、密钥管理、智能合约、授权式数据共享、穿透式监管等关键技术,在满足高安全、高性能、高可用、高可扩展性、易运维、监管合规等要求的同时,实现数据的秒级上链和数万每秒的交易处理速度,为产业提供坚实、可靠的联盟链基础设施,构筑可信数字基石,赋能产业数字化和数字产业化的发展,助力数字中国建设。

侧信道家族

密码云态势感知
上海海加网络科技有限公司

企业介绍:
海加网络成立于2005年,是国内自主可控安全产品厂商和服务提供商,专注于保密综合管理系统核心技术。公司总部位于上海,进驻于国家商用密码产业基地,在苏州、西安设有研发中心,同时在北京、广州、长沙、成都、台州等地设有分支机构。公司秉承“诚信、务实、严谨、创新”的企业理念,专注于自主可控安全产品的研发和推广,以兢兢业业的专业精神,为国防信息化、政务信息化、城市运营数字化和智能化提供应用于不同密级网络的专用安全保密系列产品,并为国防、政务、金融、通信、医疗、教育、交通等重要领域客户提供安全可控的整体解决方案。参展亮点:
公司产品得到了部队和政府主管单位的高度认可和肯定,海加保密综合管理系统系列产品(包括电子信息集中管控系统、集中文印控制系统、终端管控系统等),安全桌面云,兵器室智能管理系统和执勤枪支动态管理系统等已广泛应用于海陆空和火箭军、武警等数百家单位。技术评价:
海加存储加密服务器系列产品采用数字证书的强身份认证技术、国密加密技术,结合安全管控、存储等技术,通过一文一密、一卷一密等技术方案,有效防止存储空间共享导致的数据泄密防止突破边界防护的黑客攻击,从源头和根本上有效解决了数据中心用户共享存储资源的安全问题,有效杜绝数据泄露的可能性和安全隐患海加存储加密服务器系列产品可部署在内网区和外网区,包括标准节点和分布式节点两种部署模式。标准节点适用于中小数据量密文存储场景,分布式节点适用于大数据使用场景。海加存储加密服务器主要应用于敏感数据和重要数据的存储安全需求,数据中心对数据安全治理和安全合规的需求,商用密码应用安全性合规的需求等业务。
海加存储加密服务器

海加分布式存储加密服务器
浪潮智信(上海)安全技术有限公司

企业介绍:浪潮智信(上海)安全技术有限公司作为浪潮集团工业互联网安全板块全国性总部,定位于工业互联网安全操作系统、多链高性能区块链、隐私计算、可信工业云、工业安全芯片、量化数字安全风险、供应链安全、数据安全等领域,基于浪潮双跨平台和云网边端软硬一体等核心能力,提供全云化、全场景的工业安全智能化转型解决方案,构建业内领先的风险管理模型,打造全链条的工业互联网安全系统。参展亮点:
①“数据安全底座”—— SureOS多方安全操作系统,从根源上解决了“特权账户风险”和多方隐私计算安全等技术难点,可有效保护敏感数据、敏感算法和隐私数据等,实现行业产业生态各个参与方和参与设备的自身安全与协同安全,使能多方可控的数据共享交易和隐私计算、边缘计算生态,进而支撑实现安全可控、可信可溯的“数字产业生态”,为数字中国保驾护航、赋能使能。②“协同信任底座”——Trustbloc多链高性能区块链平台,解决了传统区块链被人长期诟病的两大技术缺陷:一是同时解决了规模、吞吐量与延时性问题,对于加快区块链在众多高价值的高并发业务领域落地生根成为了可能;二是打破了“区块链孤岛”,实现多链互通与跨链融合。技术实现上,基于世界领先的O(n)复杂度的全链共识、跨链共识算法,真正支持超大规模、超高性能、“一人一票”的全生态平等共识,彻底打消各方顾虑,在政府、企业和个人之间形成“安全、可控、可信、可溯、可用”的数据流动和信任协同闭环,能够支撑任何行业或领域数字生态的实现。③“分布式数据生态底座”——SureDeX数据基础设施平台,基于“数据安全底座”“协同信任底座”两个技术底座的融合创新,做到敏感数据和算法“不离信任属地”、“可用不可见”、“专项专用”、“用后即焚”、安全存储和安全传输,真正支撑起安全可控、超大规模、超高性能、普适通用的分布式多方共享、数据交易、服务协同、隐私计算、边缘计算,赋能各方敢于发挥数据价值、能够发挥数据价值、快速发挥数据价值。技术描述:
SureOS多方安全操作系统:[独创] 在操作系统内核实现基于特权账户都不能绕过的身份认证&权限控制机制;[独创] 在操作系统内核实现、世界第一个普适、高效、有效的多方隐私计算环境:[独创] 在操作系统内核实现基于多方控制的系统安全状态证明,系统安全从此不再是“一家之言”。Trustbloc多链高性能区块链平台:[独创] O(n)复杂度的、平等参与的区块链共识算法;真正能够实现大规模、高性能、安全公平的区块链,性能指标超过科技部2021年重大专项攻关目标;[世界首创] 大规模、可扩展的区块链账本算法,真正能够解决区块链随着时间推移的可用性和效率问题;[独创] 全链共识、局部部署的智能合约架构,真正能够在区块链上支持完全私密的智能合约应用;[独创] 实现跨链多链的全生态信任树架构,真正实现多链跨链、大规模、高性能的信任基础设施,堪当“数字中国”的“信任底座”。SureDeX分布式数据基础设施平台:[独创] 基于安全操作系统和多链高性能区块链的分布式多方数据和模型共享流通,真正能够实现普适通用、大规模、高性能的多方数据共享交易、边缘计算、隐私计算,堪当数字中国的“数字底座”;[独创]普适通用、大规模、高性能的多方隐私计算,真正能够保护敏感数据、敏感算法,做到“可用不可见”、“专项专用”、“用后即焚”;[独创]基于区块链的多主服务集群,实现大规模、跨数据中心、分布式强一致的数据集群。


上海市商用密码行业协会

企业介绍:上海市商用密码行业协会(以下简称“协会”)成立于2019年11月,是由上海及长三角地区39家从业企业共同发起,隶属于市密码管理局和市民政局双重管理的社会团体组织,目前拥有在册会员160余家。协会以宣传和普及商用密码,推动上海市商用密码产业发展,实现资源共享,加强行业自律,提升我国网络安全水平和促进上海经济社会发展为宗旨。始终按照“充分尊重、广泛联系、加强团结、热情帮助、积极引导”的工作思路,通过宣传贯彻与网络安全和商用密码相关政策、法律和法规,组织举办技术交流活动,为协会成员提供有关密码及网络安全领域的技术咨询、职业技能等级认定、技术能力培训、团体标准建设等各类服务。协会充分依托市密码管理局、市委网信办、市人社局等职能部门的指导和监管,成功举办技术沙龙、业务培训、技能竞赛、专题论坛等各类活动,举办和协办的活动有“密码应用与创新发展技术沙龙”、2021和2022年“国家网络安全宣传周上海地区活动”,“2021年长三角(上海)区块链应用创新大赛”;并参与了“全国商密大会”、“太湖密码论坛”等活动,见证了西藏、新疆、陕西等地兄弟协会的成立。此外,协会还正式成为人社局颁发的职业技能等级认定机构,为商用密码从业人员提供“密码技术应用员”社会化全等级认定考核服务。未来,协会将紧紧跟随党中央战略部署,紧密团结上海及长三角地区从事商用密码业务的企事业单位、研究机构以及专家学者,参与制定与商用密码相关的团体标准或行业标准,定期向有关部门提供关于商用密码产业发展的政策建议,联合会员申请政府技术研发基金和重大项目,积极推动上海及长三角地区商用密码产业发展,实现产业优势互补、行业资源共享、企业合作共赢,不断提升信息安全服务水平,为构筑总体国家安全观,建设与保障国家网络安全尽心竭力、砥砺前行!参展亮点:
主要亮点工作:1、上海市商用密码行业协会是国内首家获得“密码技术应用员”职业技能等级认定资质的社会团体组织;2、持续每年常态化开展以产、用对接模式的密码应用与创新发展技术沙龙活动,将商用密码产品企业与使用单位汇聚,搭建产、用平台,积极推进商用密码高质量发展;3、协会积极组织开展团标制定建设工作,并参与相关地标的编制,目前已有两项团体标准编制稿通过专家技术审查,第二批团标也通过立项申请和专家评审。同时协会参与两项地标编制工作,其中“云密码支撑服务基本要求”已进入专家技术评审阶段。“电子政务云政务移动办公系统密码应用建设指南”经专家评审已正式立项。上海市数字证书认证中心有限公司

企业介绍:上海CA是中央密码工作领导小组批准的唯一试点,是国内首批专业的第三方电子认证服务机构,承担全市网络信任体系建设的重任。作为国内首批获得工信部电子认证服务资质、国密局电子认证服务使用密码许可证及电子政务电子认证服务资质的机构,上海CA首批通过国家卫健委测试和复审,率先通过国际WebTrust认证。秉承数字信任理念,以数字身份、电子签署、密码服务为抓手,上海CA为超500万家企业和个人用户提供合法合规的信任服务。厚植地市,辐射全国,秉承安全的密码服务概念,上海CA以推动新技术与数字信任技术融合创新为目标,吸收新型密码技术、数字认证技术、区块链技术、隐私计算技术、量子计算技术等,围绕国家和地市级重点项目与应用,有效整合研发资源、高端研究学术,打造国产密码产品的研发高地,协同推动核心密码设备创新模式,形成一批自助知识产权。依托公司强大的研发体系与丰富项目经验,上海CA参与上海市、区级政务云密码云平台建设,建设密码服务运营平台,提供可信密码服务;联合中国移动云、中国电信云、中国电子云、为超亿数量级的云用户提供可靠的网站可信身份认证与安全数据传输服务;成功服务中国工商银行、中国农业银行、中国建设银行等多家银行的区域分公司,为上述各大银行成功实施并完成电子证照、移动端个人开户数字认证、电子签署、大数据支持开发服务等各类项目。参展亮点:
按照“统筹规划、共建共享”的原则,巩固现有密码核心技术能力和产品矩阵,整合平台化数据安全技术能力和产品,融合安全多方计算、联邦学习等隐私计算技术,建设统一的信任计算基础设施,完善数据可信流通关键能力,基于此打造数据价值可信流通公共服务平台,并于展会展示。技术描述:
GIM/T 034-2014《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》获得中国标准创新贡献奖 三等奖




点击“阅读原文”
进行上交会观众注册
↓↓↓