中國電信天翼U盾產品榮獲第三屆網路安全國家標準優秀應用案例二等獎

2017年7月18日，由中國電子技術標準化研究院、蘇州市質量技術監督局、中國電子工業標準化技術協會在蘇州聯合主辦的「2017中國新一代信息技術產業標準化論壇」落下了帷幕。中國電信股份有限公司增值業務運營中心攜手國家信息中心聯合申報的《依託網路國家標準，保障移動應用安全——中國電信天翼通行證（CTPass）網路安全國家標準應用案例》榮獲第三屆暨2016年網路安全國家標準優秀應用案例二等獎。據悉，本次高峰論壇特邀了工業和信息化部、江蘇省、國家標準化管理委員會等相關單位的領導出席論壇並致辭。論壇以「標準、智能、互贏」為主題，圍繞當前信息技術產業發展趨勢、標準化需求及相關產業標準化重點工作進行了交流與討論。

據悉，天翼U盾產品是中國電信依託天翼通行證（CTpass）能力面向行業用戶推出的一項安全產品，基於UIM卡硬體安全可信存儲及運行環境，可以實現免密碼快速認證，同時兼具數字證書存儲、鑒權的功能，可將移動辦公平台認證的安全等級提升到GSMA的最高級別Level4，即達到了銀行級別的安全要求，大幅提升了涉及國家安全、社會穩定、公眾利益在移動互聯網方面的安全等級。

隨著移動互聯網的快速發展和應用，對信息安全的有效保障提出了嚴峻的考驗。在當前的公用移動互聯網應用認證領域，存在移動設備系統安全級別低，用戶隱私易泄露、簡訊驗證碼被木馬截獲等安全隱患。同時，運營商的網路接入鑒權認證方式業務流程複雜，開放性差，無法適應互聯網應用安全認證服務快速發展的需要，因此天翼U盾產品應運而生。

中國電信UIM卡使用符合金融級別安全等級的SE晶元和國密資質晶元的安全機制保障，結合安全可信的應用載入和運行環境、信息加密存儲空間等基礎能力，提出了一系列符合行業領域高安全等級的新技術、新業態和新模式，可為行業用戶提供高安全等級的解決方案，同時成本低廉使用方便。

在被問及「靠什麼能從眾多申報項目中突圍」時，天翼U盾產品相關負責人阮濤回答說，主要靠的還是電信紮實的特色能力，該能力系統主要涉及身份令牌、動態口令和數字簽名三方面身份認證能力，且通過OIDC協議將安全認證能力對外開放，無需對用戶現有手機硬體進行改造（更不需要用戶添置第三方硬體或構件）即可植入用戶身份認證模塊系統。這一行業認證技術實現了IDaaS，集「創新性、安全性和開放性」於一體，處於行業領先地位，完全能夠滿足國家信息安全戰略需求。特別值得一提的是，硬體載體的數字證書作為最高等級的安全認證應用，行業應用前景越來越廣泛，以往在PC得到廣泛普及和應用的產品都是將USB-key作為硬體載體來實現，但隨著移動互聯網的迅猛發展，在手機終端上實現高安全級別的數字證書應用迫在眉睫，天翼通行證就在這樣的需求背景下應運而生，它將數字證書寫到UIM卡上，而數字證書中的關鍵元素－簽名密鑰對又是由UIM卡本身生成，專有的介面體系保證簽名密鑰對的私鑰不可出卡，使得移動互聯網在安全性和私密性方面得到了實質性的保證。茂名市區域衛生平台電子認證項目是天翼U盾產品在行業應用的一個典型案例，其衛生平台的創建及致力於通過這個平台能夠幫助茂名市各級醫院的醫務人員實現移動醫療和移動辦公，其中基於天翼U盾實現安全登錄、簽發電子醫囑、電子病歷授權查看等一系列辦公指令。

至此，基於UIM卡這一系列的卡應用模式和發展前景隨即解釋了天翼U盾產品為何能斬獲國家標準網路安全二等獎的緣由。中國電信天翼U盾產品在建設過程有效的實施了信息安全國家標準，項目團隊嚴格按照安全管理的各項規章制度，採用標準要求的安全技術，積極推動安全等保、安全管理、安全運維等方面的信息安全國家標準的應用和推廣，發揮國家標準的規範性和技術引導支撐作用；並持續跟蹤國家標準的升級及調整，研究業界流行和領先的新興技術方向，探討國家標準和新興技術方向的結合的可行性方案，通過項目具體實踐驗證方案的可行性和有效性，從而向國家標準提出有意義的修訂意見，成為國家標準的積极參与者和堅定踐行者。天翼U盾與國內眾多行業領袖平台的技術滲透，促成了運營商全國地市範圍的整體聯動，同時也帶動了其他如移動辦公、醫療、教育、金融、甚至公檢法等行業機關的信息安全方案的產業升級。隨著相關行業的信息化水平的不斷提升，天翼U盾產品將依託市場需求為主導，極大細分業務適配場景並拓寬業務渠道，吸引到大量的行業合作夥伴，形成「運營商-行業-企業-用戶」閉環生態，助力行業安全生態體系健康發展。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！