2021鲲鹏开发者大赛优秀案例——CFCA打造安全一体机解决方案, 全面推进金融创新
发布时间:2021.10.28 来源:中原鲲鹏生态创新中心

    安全、高效不仅是数字化时代的显著特征,也是数字化建设的重要基础。数字化转型不但要求“快”,还要求“效”。那么,如何采用更好的平台为底座,助推金融机构提速增效,并在保持稳定的前提下快速迁移现有应用,就成为了一个关键问题。

CFCA携手鲲鹏,打造全新安全一体机解决方案


      中国金融认证中心(CFCA)是以网络安全综合服务为核心的科技企业,拥有发明专利、软件著作权100+项,多次荣获中国人民银行颁发的“银行科技发展奖”及政府、协会等颁发的重要奖项。同时CFCA是国内首家实现根证书全部植入全球四大根证书库的机构,实现服务器证书自主可控。

      为进一步解决“电子签名”在金融领域应用过程中的安全性和有效性,CFCA推出了全新的基于鲲鹏服务器的安全一体机解决方案。该解决方案由华为金融行业解决方案部与CFCA联合设计研发,并且通过中原鲲鹏生态创新中心的技术赋能,大大提升了金融机构之间连接的安全等级和交易性能。

      整体解决方案基于鲲鹏服务器、openEuler发行的麒麟操作系统及CFCA自主研发的PCIE密码卡等软硬件构建,按照银行业务系统规范,实现国密算法签名验签、数字信封加解密等功能。在充分满足客户业务需求的前提下,还实现了从底层基础到顶层建筑的全部国产化,将金融命脉牢牢握在了自己手中。

      如今这一解决方案已经开始在某银行核心生产系统中进行试点,实现了接入机构与银行核心系统的安全对接。


提速、增效、快速迁移,鲲鹏软硬协同优势尽显


图片

在2021全国决赛中斩获一等奖

CFCA在鲲鹏开发者大赛(河南赛区)凭借自身卓越的产品优势,以河南赛区金融赛道第一名的成绩脱颖而出,进入鲲鹏开发者大赛全国总决赛,经过激烈的角逐和各界专家的筛选,最终摘得全国鲲鹏开发者大赛金融赛道桂冠及二十万奖金。

基于鲲鹏BoostKit应用使能套件,和依托鲲鹏硬加密指令集,新解决方案实现了软硬协同加速,SM3算法性能比之前提升了约10万TPS,SM4算法性能则提升了15倍左右,密码卡运算CPU消耗率小于30%。
在打造全新安全一体机解决方案的过程中,CFCA还重新编译了BIOS软件,实现鲲鹏硬件能够直接识别的磁盘RAID设置,并塑造了全新的密码卡读卡器形态,以更好满足金融行业核心级别系统的需要。
“使用鲲鹏开发套件DevKit,我们在一周之内快速完成了软件程序的平台迁移。”该产品负责人如是说。

落地多种场景,鲲鹏生态全方位加速推进创新转型


      将鲲鹏的软硬件底座应用于安全一体机上,是一个新的尝试。而今后CFCA还将继续深化该方案,计划在电信反诈骗、二代支付、二代征信、网联接入、同城清算、数字人民币等,诸多金融应用场景进行推广,并同步探索其他领域的应用场景。



2021鲲鹏开发者大赛

    2021鲲鹏开发者大赛(河南赛区)吸引了近百个团队,五百余人报名,规模居全国鲲鹏开发者大赛前列。大赛的圆满成功标志着应用创新科技技术发展不断成熟,同时加速产业融合,激发行业创新,培养产业发展的中坚力量,有力地推进了应用创新技术的发展。