日前，拉卡拉公司旗下的互聯(lián)網(wǎng)金融服務(wù)集團(tuán)——考拉金服在其互聯(lián)網(wǎng)金融服務(wù)平臺(tái)上部署了東進(jìn)金融數(shù)據(jù)加密機(jī)SJJ1617，對(duì)服務(wù)平臺(tái)上每天產(chǎn)生的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密處理，為拉卡拉海量的金融屬性數(shù)據(jù)加上了一把牢固的信息安全“密鑰”。

圖：東進(jìn)金融數(shù)據(jù)加密機(jī)SJJ1617

拉卡拉公司是國(guó)內(nèi)銀行卡收單業(yè)務(wù)和第三方支付業(yè)務(wù)的領(lǐng)頭羊，憑借長(zhǎng)期經(jīng)營(yíng)沉淀下來(lái)的大量?jī)?yōu)質(zhì)數(shù)據(jù)做支撐，拉卡拉在支付業(yè)務(wù)的基礎(chǔ)上延伸開(kāi)發(fā)了征信、信貸、基金等金融服務(wù)和產(chǎn)品，通過(guò)互聯(lián)網(wǎng)為個(gè)人和中小型商業(yè)企業(yè)提供支付、融資、理財(cái)、營(yíng)銷(xiāo)等綜合金融服務(wù)，使得拉卡拉從以往單一的收單和第三方支付業(yè)務(wù)提供商逐漸成為一個(gè)綜合性普惠科技金融服務(wù)平臺(tái)。但在信息數(shù)據(jù)安全方面，拉卡拉也面臨著較大的技術(shù)挑戰(zhàn)。

保證數(shù)據(jù)信息安全、用戶(hù)賬戶(hù)和資金安全是開(kāi)展互聯(lián)網(wǎng)金融服務(wù)的首要前提和必要條件，而在目前，在數(shù)據(jù)安全方面，大量互聯(lián)網(wǎng)金融企業(yè)的重要數(shù)據(jù)均未加密存儲(chǔ)，且部分企業(yè)的重要數(shù)據(jù)在傳輸中也未采用加密傳輸，并且這些重要數(shù)據(jù)在各系統(tǒng)或業(yè)務(wù)部門(mén)調(diào)用時(shí)也未經(jīng)嚴(yán)格管理，信息數(shù)據(jù)的訪(fǎng)問(wèn)控制也不完善，存在重要業(yè)務(wù)信息及客戶(hù)信息泄露的風(fēng)險(xiǎn)。

為保障拉卡拉互聯(lián)網(wǎng)金融業(yè)務(wù)的順利開(kāi)展，拉卡拉公司采用了東進(jìn)金融數(shù)據(jù)加密機(jī)SJJ1617對(duì)重要數(shù)據(jù)及個(gè)人信息采用加密存儲(chǔ)及加密傳輸，保證業(yè)務(wù)數(shù)據(jù)從產(chǎn)生、傳輸、接收到處理整個(gè)過(guò)程的安全性、有效性、完整性和不可抵賴(lài)性，同時(shí)在業(yè)務(wù)流程上，制定相應(yīng)的管理制度，防止重要信息泄露。

這是國(guó)內(nèi)互聯(lián)網(wǎng)金融服務(wù)企業(yè)首次在業(yè)務(wù)系統(tǒng)中采用硬件加密技術(shù)來(lái)對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加密處理。得益于硬件加密技術(shù)獨(dú)特的物理安全保護(hù)措施以及其獨(dú)立的自主密鑰管理機(jī)制，拉卡拉的業(yè)務(wù)系統(tǒng)只需調(diào)用東進(jìn)加密機(jī)SJJ1617的密碼應(yīng)用接口，就可獲得封裝在其內(nèi)部的復(fù)雜密碼服務(wù)，如密鑰管理、消息驗(yàn)證、數(shù)據(jù)加密、簽名的產(chǎn)生和驗(yàn)證等，從而大大減輕了拉卡拉金融整個(gè)業(yè)務(wù)系統(tǒng)的處理負(fù)荷，保證了業(yè)務(wù)的穩(wěn)定順利運(yùn)行。

據(jù)了解，此次拉卡拉金融服務(wù)采用的東進(jìn)金融數(shù)據(jù)加密機(jī)SJJ1617是國(guó)內(nèi)首款符合GM/T 0045-2016《金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范》的加密機(jī)，支持國(guó)密SM2/SM3/SM4算法，支持DES、3DES、IDEA、AES對(duì)稱(chēng)算法，支持MD5、SHA-1、SHA-256散列算法，支持1024位和2048位RSA非對(duì)稱(chēng)算法，目前已經(jīng)通過(guò)了國(guó)家密碼管理局的檢測(cè)和審核，完全滿(mǎn)足金融、政企等用戶(hù)在數(shù)據(jù)安全方面對(duì)加密和監(jiān)管合規(guī)的需求。

互聯(lián)網(wǎng)金融服務(wù)的核心競(jìng)爭(zhēng)力是金融科技能力和風(fēng)險(xiǎn)控制能力，拉卡拉金融依托海量金融屬性數(shù)據(jù)，建立了一整套規(guī)范完善的信息安全體系和風(fēng)險(xiǎn)管理體系，形成了以風(fēng)控為核心，以金融服務(wù)為目標(biāo)的業(yè)務(wù)模式，構(gòu)筑了互聯(lián)網(wǎng)金融行業(yè)的核心競(jìng)爭(zhēng)力，在競(jìng)爭(zhēng)激烈的互聯(lián)網(wǎng)金融市場(chǎng)中脫穎而出。截至2017年6月底，拉卡拉金融累計(jì)服務(wù)超過(guò)4000萬(wàn)人次，發(fā)放信用貸款超過(guò)2000億元。

關(guān)于東進(jìn)技術(shù)：

深圳市東進(jìn)技術(shù)股份有限公司，簡(jiǎn)稱(chēng)東進(jìn)技術(shù)，是全球領(lǐng)先的行業(yè)設(shè)備和方案供應(yīng)商。公司聚集了一流的產(chǎn)品研發(fā)工程師和技術(shù)服務(wù)隊(duì)伍，東進(jìn)產(chǎn)品廣泛應(yīng)用于政府、銀行、證券、軍隊(duì)等行業(yè)以及金融電子支付、信息安全、企業(yè)通信、呼叫中心、電信運(yùn)營(yíng)、應(yīng)急指揮等領(lǐng)域，東進(jìn)在全球擁有數(shù)千家產(chǎn)業(yè)鏈合作伙伴，營(yíng)銷(xiāo)及服務(wù)網(wǎng)絡(luò)遍布全球，致力于為客戶(hù)提供快速、優(yōu)質(zhì)的產(chǎn)品與服務(wù)。依托20多年自主知識(shí)產(chǎn)權(quán)的積累，東進(jìn)技術(shù)陸續(xù)推出了一系列針對(duì)金融行業(yè)的產(chǎn)品，并已應(yīng)用到包括中國(guó)建行、中國(guó)農(nóng)行、中國(guó)銀行以及民生、光大在內(nèi)的超過(guò)100家國(guó)有、股份、商業(yè)銀行、金融企業(yè)和支付平臺(tái)中，獲得廣泛贊譽(yù)。