11月26日,2024年“金融密(mì)码杯”密(mì)码应(yīng)用和技(jì)术创新大赛颁奖仪(yí)式在苏州圆满落幕。电科(kē)网安参(cān)赛作品《cpRSC:监管可控的跨境交易隐私保(bǎo)护(hù)方案设计(jì)》斩(zhǎn)获创新赛道一(yī)等奖。
“金融密码杯(bēi)”密码应用和(hé)技术创(chuàng)新大赛(sài)是迄(qì)今(jīn)为止(zhǐ)国内最高规格(gé)的金融(róng)行业密码大赛(sài),是密码人才交流学习与密码技术(shù)应用创新、合作(zuò)、发(fā)展的重要平台(tái),在推动密(mì)码(mǎ)人才(cái)的培(péi)养与(yǔ)发掘、密码技术的应用与(yǔ)创新、密码行(háng)业的交(jiāo)流与沟通等方面(miàn)发挥着重要作用。
2024年“金融密码杯(bēi)”大赛于今(jīn)年8月31日启(qǐ)动,11月下旬决出各赛道优胜队伍,共分为创新(xīn)赛(sài)道、挑战赛道和第二阶段赛事(shì)三大赛道,吸引(yǐn)了来(lái)自全(quán)球各(gè)地高校院所、金融机构(gòu)等(děng)300余支(zhī)队伍1000余人报名参(cān)赛,其中创(chuàng)新(xīn)赛(sài)道决出(chū)一个特等奖、两个一等(děng)奖、三个二等奖和若干三等奖。
同时,电科网(wǎng)安(ān)选送的另外两(liǎng)个作品《SM2+ZDK-KEM后量子(zǐ)融合密钥协商(shāng)及(jí)其金融应用设计(jì)》获(huò)得(dé)创新赛道(dào)三等奖,作品《商密(mì)算(suàn)法SM2、SM3、SM4高(gāo)速安全软件(jiàn)实现》获得第二阶段(duàn)赛事(shì)三等奖。
— 获奖作品解析 —
NO.1 《cpRSC:监管可(kě)控的跨境交(jiāo)易(yì)隐(yǐn)私保护方案设计》:该作品瞄准区(qū)块链跨境(jìng)金(jīn)融(róng)交易场景中如何平衡隐(yǐn)私保护与监管可控的难题(tí),设计了一个安全高效的密码方案——隐私(sī)可控的(de)环签(qiān)密方案cpRSC。该方(fāng)案(àn)能够(gòu)实现(xiàn)交易信息的“双重(chóng)隐(yǐn)私可控”,即(jí)交易身份的匿(nì)名可控和(hé)交(jiāo)易数据(jù)的隐私可控,并(bìng)且(qiě)交易流程(chéng)及(jí)监管(guǎn)操作仅需毫秒级的时间开销。与现有技术(shù)相比,cpRSC具备强大的功能(néng)属性(xìng)和可产业化落地的性能(néng),能够有效满足“双重隐私可控”的实际需求,为跨境金融交易(yì)场景如(rú)何平(píng)衡隐私保护和(hé)监管可控的难题,提供安全且高效的解(jiě)决方(fāng)案。
NO.2 《SM2+ZDK-KEM后量子融合(hé)密钥协商及(jí)其金融应用设计》:该作品针对金(jīn)融业务场(chǎng)景下(xià)的安全通(tōng)信需求,设(shè)计(jì)了一种量(liàng)子安(ān)全的新型认证(zhèng)密钥(yào)协商(shāng)协议。该协议(yì)采用自主(zhǔ)设(shè)计(jì)的ZDK-KEM抗量子(zǐ)密码密钥(yào)封装机制(zhì),融合商(shāng)密SM2密钥交换协议,并使用KDF算法(fǎ)推导(dǎo)出最(zuì)终的会话密钥(yào),为开放(fàng)网络中的(de)认(rèn)证密钥协商提供前后量子双重安全保障,为金融领(lǐng)域内密码体制向(xiàng)后量子时代过渡提供技术支(zhī)撑。
NO.3 《国密算法SM2、SM3、SM4高速(sù)安全软件实(shí)现》:该作品针对X86服务(wù)器、国产安卓(zhuó)手机两大典型金融环境,设(shè)计并(bìng)实现了一套(tào)创(chuàng)新的商密(mì)算法(fǎ)SM2、SM3、SM4高速安全软件实(shí)现方案。方案(àn)基于分层优化思想,突破大(dà)整数模乘模逆数学优化、椭圆曲线标量乘(chéng)预处理及SM2协议(yì)优化设计、SM4同构映射数学优化及(jí)并行(háng)化处理、SM3消息扩展及压缩函数优化等(děng)创新(xīn)方(fāng)法,显著提升了算法性能,并增(zēng)强了安(ān)全性和实用(yòng)性。