護航跨境支付,筑牢安全防線——信安世紀CIPS安全解決方案全解析
隨著人民幣國際化進程的加速,跨境支付系統的安全性與高效性成為金融基礎設施建設的核心訴求。北京信安世紀科技股份有限公司(以下簡稱“信安世紀”,股票代碼:688201)作為首批深度參與人民幣跨境支付系統(CIPS)建設的安全廠商之一,其CIPS安全解決方案以卓越的技術實力和穩定的服務能力,已為全球千余家金融機構提供密碼安全保障,市場份額穩居行業前列。 CIPS的安全挑戰與核心需求人民幣跨境支付系統(CIPS),是經中國人民銀行批準,由跨境清算公司研發,專司人民幣跨境支付清算業務的支付系統,是我國重要的金融市場基礎設施,其核心功能包括連接境內外參與行、支持多時區清算、兼容國際報文標準等。在復雜的跨境交易場景中,系統需滿足三大安全剛需:數據完整性:確保交易報文在傳輸中不被篡改,保障信息的真實準確;身份真實性:精準驗證交易雙方身份,防范偽造風險;不可抵賴性:通過數字簽名實現交易全程可追溯、可審計。為此,在人民幣跨境支付系統中,各個參與行和人行清算中心都需要部署簽名驗簽服務器,以實現關鍵交易信息的簽名和驗簽。簽名驗簽服務器采用HA或負載均衡部署,實現服務的高可用性。 信安世紀CIPS安全解決方案 信安世紀以NetSign簽名驗簽服務器為核心,為CIPS參與行提供覆蓋證書管理、簽名驗簽、高可用部署的一站式安全解決方案,全面滿足人行規范要求。 01證書全生命周期管理國密證書簽發:支持參與行借助NetSign生成國密證書請求,對接人行指定CA機構,順利完成證書簽發與部署工作。證書綁定與同步:為本行生成“數字證書綁定通知報文”簽名,并對他行進行簽名驗簽,確保人行與各參與行之間證書公鑰高效同步,建立全局信任鏈。雙模式證書管理:支持API自動化批量管理(上傳/查詢/下載/刪除)與Web界面手動操作,兼顧效率與靈活性。證書查詢與備份:具備證書查詢功能,能清晰展示設備內證書列表,涵蓋有效期、DN、CA 等必要信息。同時支持數字證書定期備份,用戶可通過管理界面或 API 操作,保障數據安全。 02交易簽名與驗證毫秒級處理:部署專用硬件簽名驗簽服務器,支持高并發交易報文的實時簽名與驗簽,大大提高交易處理效率。雙向安全驗證:發送行對報文進行簽名,確保關鍵業務數據的可靠性和不可抵賴性;接收行則進行驗簽,保障數據的真實完整,形成完整的安全驗證閉環。私鑰強保護:簽名證書私鑰加密存儲,調用需提供相關的證書密碼,嚴防泄露風險。 03高可用架構NetSign支持HA雙機熱備或負載均衡部署,確保簽名驗簽服務7×24小時不間斷運行,適配跨境支付多時區清算特性,為跨境支付業務提供穩定可靠的安全保障。 -THE END-信安世紀在在跨境支付、數字貨幣、金融基礎設施建設等場景積累了豐富的實戰經驗。NetSign簽名驗簽服務器全面兼容CIPS業務簽名需求,符合CIPS業務簽名規范,穩定運行于多個CIPS核心節點,已成為CIPS參與方信賴的“安全標配”。未來,信安世紀將持續深耕金融安全領域,緊跟人民幣國際化發展步伐,不斷優化創新安全解決方案,為跨境支付系統及其他金融場景提供更加安全、可靠、高效的技術支持,助力金融行業穩健發展。...
簡訊丨信安世紀再次通過CMMI五級認證
近期,北京信安世紀科技股份有限公司(股票代碼:688201) 再次通過全球軟件領域最高級別CMMI V3.0五級認證,標志著公司在軟件技術研發能力、質量保障能力、項目管理能力、方案交付能力等方面持續位居國際先進水平。 ...
數字人民幣與CIPS跨境支付系統:重塑全球金融格局的技術引擎
什么是數字人民幣?數字人民幣(e-CNY)是中國人民銀行發行的數字形式的法定貨幣,由指定運營機構參與運營,以廣義賬戶體系為基礎,支持銀行賬戶松耦合功能,與實物人民幣等價,具有價值特征和法償性。 數字人民幣的安全性如何?首先,數字人民幣以國家信用為支撐,具有法償性,任何單位和個人不得拒收。數字人民幣采用數字證書體系、數字簽名、安全加密存儲等技術,實現不可重復花費、不可非法復制偽造、交易不可篡改及抗抵賴等特性,并已初步建成多層次安全防護體系,保障數字人民幣全生命周期安全和風險可控。 其次,數字人民幣支持可控匿名,遵循“小額匿名、大額依法可溯”的原則,既保護用戶隱私,又滿足反洗錢等監管需求,技術架構達到金融級安全標準。 什么是CIPS跨境支付?人民幣跨境支付系統(Cross-border Interbank Payment System,簡稱CIPS),是專司人民幣跨境支付清算業務的批發類支付系統。旨在進一步整合現有人民幣跨境支付結算渠道和資源,提高跨境清算效率,滿足各主要時區的人民幣業務發展需要,提高交易的安全性,構建公平的市場競爭環境。 央行最新數據顯示,2024年人民幣跨境支付系統(CIPS)處理業務821.69萬筆,金額175.49萬億元,同比大幅增長42.60%。截至2025年3月末,CIPS共有170家直接參與者,1497家間接參與者,業務覆蓋全球186個國家和地區,人民幣跨境支付體系建設取得重大進展。 數字人民幣與CIPS的協同效應在關系與協同作用方面,數字人民幣與CIPS相輔相成。CIPS為數字人民幣的跨境使用提供便利,數字人民幣的便捷性也促進了CIPS的推廣。央行數字貨幣體系不涉及銀行賬戶概念,境外企業只需注冊安裝由境內銀行開發的央行數字貨幣錢包即可通過CIPS進行跨境支付,從而降低了對SWIFT(國際資金清算系統)系統的依賴。加速人民幣國際化進程,進而推動CIPS發展。此外,CIPS的混合結算模式(實時全額結算+定時凈額結算)與數字人民幣的雙離線支付、智能合約等技術特性相結合,提高了跨境支付效率,降低了成本,并增強了交易透明度。 從戰略意義來看,數字人民幣與CIPS的協同發展加速了人民幣國際化進程。CIPS作為人民幣跨境支付的基礎設施,其覆蓋范圍擴大和效率提升直接推動了人民幣在全球的使用。而數字人民幣作為法定數字貨幣,其跨境應用通過CIPS清算,進一步增強了人民幣在國際貿易和投資中的地位。同時,兩者共同構建了獨立于SWIFT的跨境支付體系,提升了中國在金融基礎設施領域的自主可控能力。 源于信任 保障安全在數字人民幣與CIPS的底層安全架構中,北京信安世紀科技股份有限公司(以下簡稱“信安世紀”,股票代碼:688201)扮演著關鍵角色:l 是數字人民幣核心加密算法提供商,其身份安全、數據安全和通信安全產品線均適用于數字貨幣領域,現已為8家(共10家)數字人民幣指定運營機構及大部分合作機構提供數字貨幣安全保障,在市場份額方面穩居行業領先地位;l 為 CIPS 業務提供簽名驗簽服務,保障交易安全,產品已覆蓋絕大多數 CIPS 參與方,市場份額居行業前列。 結語數字人民幣與CIPS系統的快速發展為全球支付體系變革提供了“中國方案”。隨著技術迭代與場景拓展,這一雙引擎將驅動人民幣國際化進程的進一步加快,助力中國在全球金融治理中發揮更核心的作用。信安世紀作為技術賦能者,將繼續以密碼安全為基石,為數字金融基礎設施的穩健運行保駕護航,為人民幣國際化征程打造永不間斷的“安全引擎”。 ...
信安世紀出席2025年密碼應用技術論壇,分享后量子密碼遷移實踐路徑
近日,2025年密碼應用技術論壇暨中國密碼學會密碼應用工作委員會學術年會在成都圓滿落幕。本次會議聚焦密碼技術前沿趨勢、應用場景及標準演進,吸引來自全國高校、科研院所及行業領軍企業的百余位專家學者,共同探討密碼技術應用領域的前沿動態與發展趨勢。北京信安世紀科技股份有限公司(以下簡稱“信安世紀”,股票代碼:688201)信息安全研究院院長汪宗斌受邀出席并發表題為《后量子密碼能力構建實踐與探索》的主題報告,為行業提供后量子密碼遷移方案參考。 在密碼學領域,量子計算攻擊正對傳統非對稱密碼體系構成嚴重威脅,面對這一技術變革,各國都在探索適合自己的后量子密碼算法、技術和遷移方案,盡管路徑各異,但大多遵循“標準引領、試點推進”的策略來實施后量子密碼算法遷移。 基于此,汪院長在報告中以信安世紀在某個后量子密碼能力構建實踐為藍本,以已經發布的ML-KEM和ML-DSA后量子密碼算法為基礎,從后量子密碼能力構建的基本方法、遷移策略、現有標準的改造方案,到對應用系統可能產生的影響進行了全方位、多層次的解讀。通過實際案例與理論分析相結合的方式,為行業提供了極具參考價值的后量子密碼算法遷移路徑和實施框架。 密碼應用圓桌論壇環節,汪院長圍繞“智能時代的密碼技術”這一主題與與會專家展開了深入交流與討論。 信安世紀一直致力于密碼技術的創新與應用,在后量子密碼領域投入大量研發資源,積極探索前沿技術。未來,信安世紀將繼續秉持創新精神,緊跟密碼技術發展趨勢,為構建更加安全、可靠的密碼應用體系貢獻力量,助力我國密碼事業在量子時代實現跨越發展。 ...