11月26日,2024年“金融密码杯”密码应用和技术创新大赛颁奖仪式在苏州圆满落幕。电科网安参赛作(zuò)品(pǐn)《cpRSC:监管可(kě)控的跨境交易隐私保(bǎo)护方案设计》斩获创新赛(sài)道一等奖。
“金融密码(mǎ)杯”密码应用和技术创新大赛是迄今为止国内最(zuì)高规(guī)格(gé)的金融行(háng)业密码大赛(sài),是密(mì)码(mǎ)人才交(jiāo)流学习与密码技(jì)术应用创新、合作、发展的重要平台(tái),在推动密(mì)码人才的(de)培养与发掘、密(mì)码技术的应(yīng)用与创新、密码行(háng)业(yè)的交流与沟通等方面发挥着重要作(zuò)用。
2024年“金融密码杯”大赛(sài)于今年8月(yuè)31日启动,11月下旬决出(chū)各赛(sài)道优胜队伍,共分为创新赛道、挑(tiāo)战赛(sài)道(dào)和第二(èr)阶段赛事三大赛道(dào),吸引了来自全球各(gè)地高校院所、金融机构等(děng)300余支队伍(wǔ)1000余人报名(míng)参(cān)赛,其中创新(xīn)赛道(dào)决出一个特等奖、两个一等奖、三(sān)个二等奖和若(ruò)干三等奖。
同时,电科网安选送的另(lìng)外(wài)两个作(zuò)品《SM2+ZDK-KEM后量子融合密钥协商及(jí)其金融应用设(shè)计》获得创(chuàng)新赛(sài)道三等奖,作品《商密(mì)算(suàn)法(fǎ)SM2、SM3、SM4高速(sù)安全软件实现》获(huò)得第(dì)二(èr)阶段赛事三等(děng)奖。
— 获(huò)奖作品(pǐn)解析 —
NO.1 《cpRSC:监(jiān)管可控的跨境交易(yì)隐私保护方案设计(jì)》:该作品瞄准区块链跨境金融交(jiāo)易场景中如(rú)何平衡隐私(sī)保护(hù)与监管可控的难(nán)题,设计(jì)了一个安全高效的密码方案——隐私可控的环签密方案(àn)cpRSC。该方案能(néng)够实现交易信(xìn)息的“双重隐私(sī)可控”,即交易身份的匿名可控和交易数据的隐(yǐn)私可控,并且交易(yì)流程及监管(guǎn)操作仅需毫秒级(jí)的时间开(kāi)销。与现有技术相比,cpRSC具备强大的(de)功能属性和可产业化(huà)落(luò)地(dì)的性能,能够有效满(mǎn)足“双重隐私可控”的实(shí)际需求,为跨境(jìng)金融交(jiāo)易场(chǎng)景如何平衡隐私保(bǎo)护和监管可控的难题,提供安(ān)全且高效的(de)解决方案(àn)。
NO.2 《SM2+ZDK-KEM后量子融合(hé)密(mì)钥协(xié)商及其金融应用(yòng)设计》:该作品针对(duì)金融业务场景下的安全通信需求,设计(jì)了一(yī)种(zhǒng)量(liàng)子(zǐ)安全的新(xīn)型认证密钥协商协议。该协议采(cǎi)用自主设(shè)计的(de)ZDK-KEM抗量子(zǐ)密码(mǎ)密钥封装机制,融合商密SM2密(mì)钥交换协(xié)议,并使用KDF算法推(tuī)导出最终的会(huì)话密钥,为开放网络中的认证密(mì)钥协商提(tí)供前后量子(zǐ)双重安全保障,为金(jīn)融领(lǐng)域内(nèi)密码体(tǐ)制向后(hòu)量子(zǐ)时代过(guò)渡提供技术支撑。
NO.3 《国密(mì)算(suàn)法SM2、SM3、SM4高(gāo)速安全软件实现》:该(gāi)作品针对X86服务(wù)器、国产安卓手机(jī)两大典型金融环(huán)境(jìng),设计并(bìng)实现了(le)一套创新(xīn)的商密算法(fǎ)SM2、SM3、SM4高(gāo)速安全软件(jiàn)实现方(fāng)案。方案基于分层优化(huà)思想,突破大整数(shù)模(mó)乘模逆数学(xué)优化(huà)、椭圆曲线标量乘预处理及SM2协议优化设计、SM4同构(gòu)映射(shè)数学优(yōu)化及并行(háng)化处理、SM3消息扩展及压缩函数优化(huà)等创新方法,显著提升了算法性能,并增强了安全性和实(shí)用性。