11月26日,2024年“金融(róng)密码杯”密码应用和(hé)技术创(chuàng)新大赛颁奖仪式在苏州圆满落幕(mù)。电科网安参赛(sài)作(zuò)品《cpRSC:监管可控的(de)跨(kuà)境交易隐私保护方案设计》斩获(huò)创新赛道(dào)一等奖。
“金(jīn)融密码杯”密码应用和技术创新大赛是(shì)迄今为(wéi)止国内最高规格的金融行业密码大(dà)赛,是密码人才(cái)交流(liú)学习与密码技术应用创新、合作、发展的重要平台,在推动密(mì)码人才的培养与发掘、密码技(jì)术的应用与创(chuàng)新、密码行业(yè)的交流与沟通等方面(miàn)发挥着重要作用。
2024年“金融(róng)密码杯(bēi)”大赛于今年8月31日启动,11月(yuè)下旬决出各赛道优胜队伍,共分为创新赛道、挑战赛(sài)道和第二阶段(duàn)赛事三大赛道,吸引(yǐn)了来自全球各(gè)地高(gāo)校院所、金(jīn)融(róng)机(jī)构等300余支队伍1000余人报(bào)名参赛(sài),其(qí)中创新赛道决出一个(gè)特(tè)等(děng)奖、两个一等奖(jiǎng)、三(sān)个二等奖和若干(gàn)三等奖。
同时,电科网安选送的另外两个作(zuò)品《SM2+ZDK-KEM后量子融合密钥(yào)协(xié)商(shāng)及(jí)其金融应用设计(jì)》获得(dé)创新(xīn)赛道三等奖,作品《商密算法SM2、SM3、SM4高速安(ān)全(quán)软件实现(xiàn)》获得第(dì)二阶段(duàn)赛事三等奖。
— 获奖作品解析 —
NO.1 《cpRSC:监管可控的跨境交(jiāo)易隐(yǐn)私保护方案设计》:该(gāi)作品瞄准区块链跨境金(jīn)融(róng)交易场景中如何(hé)平衡隐私保护与监管(guǎn)可控的难题,设计了一个安全高(gāo)效的密码方案——隐私可(kě)控的环签密(mì)方案cpRSC。该方案能够实现交易信息的“双重(chóng)隐私可控”,即交易身(shēn)份(fèn)的匿名可控和交易数据的隐私(sī)可控(kòng),并且交易流程及监管操作仅(jǐn)需毫秒级的时间开销。与现有技术相(xiàng)比,cpRSC具备强大的功能属性和(hé)可产业化落(luò)地的性能,能够有(yǒu)效满足“双重隐私可控(kòng)”的实际需(xū)求,为(wéi)跨境金融交易场景如何平衡隐私保(bǎo)护和监(jiān)管可控的难题,提供安全且高效的解(jiě)决方案。
NO.2 《SM2+ZDK-KEM后量子融(róng)合(hé)密钥协商及(jí)其金融应用(yòng)设计》:该作品针对(duì)金融业务场景下的安(ān)全通信需求,设计(jì)了(le)一种量子安全的(de)新(xīn)型认(rèn)证密(mì)钥协(xié)商协(xié)议。该协议采用自主设计的ZDK-KEM抗量子(zǐ)密码密钥封装(zhuāng)机制(zhì),融合商(shāng)密(mì)SM2密(mì)钥交换协(xié)议(yì),并使(shǐ)用KDF算法推导出(chū)最(zuì)终的(de)会(huì)话密(mì)钥,为开(kāi)放网(wǎng)络中的认证(zhèng)密钥(yào)协商提供前后量(liàng)子双重安全保(bǎo)障,为金(jīn)融领域内密码体(tǐ)制向后量子时(shí)代过(guò)渡提供(gòng)技(jì)术支撑。
NO.3 《国密算(suàn)法SM2、SM3、SM4高(gāo)速安(ān)全软件实现》:该作品(pǐn)针对X86服(fú)务(wù)器、国产安卓手机两大典型金融环境,设计并实现了一套创(chuàng)新的商密算(suàn)法SM2、SM3、SM4高速安全软(ruǎn)件实现(xiàn)方案。方(fāng)案基于分(fèn)层优化思想,突破大(dà)整数(shù)模(mó)乘模逆(nì)数(shù)学优化、椭圆曲线标量(liàng)乘预(yù)处理(lǐ)及(jí)SM2协议优化设计、SM4同构(gòu)映射(shè)数(shù)学优(yōu)化及并行化处理、SM3消(xiāo)息扩展(zhǎn)及压(yā)缩函(hán)数优化等创新方法(fǎ),显著提升了(le)算法性能,并增强了安全性和实用性。