11月(yuè)26日,2024年(nián)“金融(róng)密码杯”密码应用(yòng)和技术创新大赛(sài)颁(bān)奖仪式在(zài)苏(sū)州圆满落幕。电(diàn)科网安参(cān)赛(sài)作品(pǐn)《cpRSC:监管(guǎn)可(kě)控的跨境交易隐私保护(hù)方案设计》斩(zhǎn)获创(chuàng)新赛道一(yī)等奖(jiǎng)。
“金融密码杯(bēi)”密码(mǎ)应用和技术(shù)创新大赛是迄今为止国内最高规格的金融行业密码大赛,是密码人才(cái)交流学习与密码技术应用创新、合作、发(fā)展的重要平台,在推动密码人才的培养与发掘(jué)、密码技(jì)术的应用与创(chuàng)新、密码行业的交流与沟通等方面发挥着重要作用。
2024年“金融密码杯”大赛于今年8月31日启动,11月下旬(xún)决出各赛道(dào)优胜(shèng)队伍,共分为(wéi)创新赛(sài)道、挑战赛道和第二阶段赛事三大赛道(dào),吸引(yǐn)了来自全球各地高(gāo)校院所、金融机构等300余支(zhī)队伍1000余人报(bào)名参(cān)赛,其中创新赛道决出一个特等奖(jiǎng)、两个一等奖、三个(gè)二(èr)等奖和若干三等奖。
同时,电科网安选(xuǎn)送的另外两个作品《SM2+ZDK-KEM后量子融合密钥协商及其金融应用设计》获得创新赛(sài)道三等(děng)奖,作(zuò)品(pǐn)《商(shāng)密算法SM2、SM3、SM4高速安(ān)全软件实(shí)现》获(huò)得第(dì)二(èr)阶(jiē)段(duàn)赛事三等奖(jiǎng)。
— 获(huò)奖(jiǎng)作品解析 —
NO.1 《cpRSC:监管可控(kòng)的跨境交易隐私保护方案设计》:该作品瞄准(zhǔn)区块链跨境金融交(jiāo)易场景中如何平衡隐私保护与监管(guǎn)可控的难(nán)题(tí),设计了一个安全高(gāo)效(xiào)的密码方案(àn)——隐私可控的环签密(mì)方案(àn)cpRSC。该方案能够实现交易信息的(de)“双(shuāng)重隐(yǐn)私可控”,即交易(yì)身份(fèn)的匿名可控和交(jiāo)易数据的隐私可控,并且交易流程及(jí)监管操作(zuò)仅需毫秒级(jí)的时间开(kāi)销。与(yǔ)现有技术(shù)相比,cpRSC具备强(qiáng)大的功能属性(xìng)和可产业化落地的性能,能够(gòu)有效满足“双重隐私可控”的实际需求,为跨境金(jīn)融交易场景如何平衡隐私保护和(hé)监管(guǎn)可控的难题,提供安全且(qiě)高效的(de)解决方案。
NO.2 《SM2+ZDK-KEM后量子融(róng)合密(mì)钥(yào)协商及其(qí)金融应用(yòng)设计》:该作品针(zhēn)对金融业务场景下的(de)安全通(tōng)信需求,设计了一种量子安(ān)全(quán)的新型认证密钥协商协议。该(gāi)协议采用自主设计的ZDK-KEM抗量子密码密钥封装机制,融合商密(mì)SM2密(mì)钥交换(huàn)协议,并使用KDF算法(fǎ)推导出最(zuì)终的(de)会话密钥,为开放网络中的认证密钥协商提供前后(hòu)量子双重安(ān)全保障,为金融领域内(nèi)密码体(tǐ)制向后量(liàng)子时代过渡提供技术支(zhī)撑(chēng)。
NO.3 《国密算法SM2、SM3、SM4高速安全软件(jiàn)实现》:该(gāi)作品针对X86服务器、国(guó)产安卓手机两(liǎng)大典型(xíng)金融环境,设计并实现了一套创新(xīn)的(de)商密算法SM2、SM3、SM4高速安全软(ruǎn)件实现方案(àn)。方(fāng)案基于分(fèn)层优化思想,突破大(dà)整数模(mó)乘模逆数学优化、椭圆曲线标量乘预处理(lǐ)及SM2协议优化设计、SM4同构映射数学优化及并行化处理、SM3消(xiāo)息扩(kuò)展及压缩函数优化等(děng)创新方(fāng)法,显著提升了算法性能,并增强了安全性和(hé)实用性。