随着网络信息技术的飞速发展和互联网用户人数的激增，第三方支付等金融创新产品已成为人们日常生活必不可少的一部分。据有关数据统计显示，近年来第三方支付交易规模快速增长，特别是第三方移动支付的渗透率不断提升，截至2020年底，中国第三方移动支付交易规模为249.2万亿元，预计2021年第三方移动支付交易规模将突破288.1万亿元。

在行业高速发展的背后，离不开信息安全产品的保驾护航。CFCA凭借多年在金融行业信息安全领域的研究和实践经验，为第三方支付行业搭建了全方位的信息安全综合服务体系，研发了一整套基于多种密码算法（包括国产密码算法）的安全应用产品，为第三方支付行业更快、更安全的开展业务提供保障。

CFCA解决方案：

通过对支付核心、互联系统等重要程序的身份鉴别、数据机密性、完整性、抗抵赖性等需求进行深度分析，总结提炼出第三方支付机构信息安全产品应用框架。

信息安全产品应用框架

客户端应用：

·  PC端

使用加解密组件，实现数据加密后安全传输，并通过多密码算法浏览器，实现客户端与网关通过不同密码算法进行双向认证。

·  移动端

使用密码模块可以帮助支付APP端与服务器端建立基于多种密码算法的双向SSL安全通道，并提供数据加密、交易过程防篡改、抗抵赖等功能。

服务端应用：

·  通道安全

部署支持多种密码算法的SSL网关及服务器证书，可实现服务端与客户端进行SSL通讯，保障传输层的通道安全。

·  交易保护

部署支持多种密码算法数字证书的银企云服务、易企连、签名验签服务器，实现商户应用系统、互联系统用户身份认证，支付交易业务签名验证、加解密等功能，保障交易行为的抗抵赖、完整性和机密性。

·  文件可信

部署电子签章系统，可使用多种密码算法的数字证书对电子文件进行签署，实现保护文件完整性、签署行为抗抵赖的功能。

·  数据加密

部署加密机，可使用多种密码算法的数字证书对数据库数据、磁盘数据、文件等交易数据进行加密保护。

方案特点及优势

·  服务权威性

作为安全密码应用验收检测单位，熟悉相关标准及流程。

·  无感接入

使用SDK或H5等轻量级方式接入，用户无感。

·  高速稳定

通过产品调优，处理性能及稳定性更高。

·  算法兼容

方案产品均支持包括国产密码算法在内的多种密码算法，兼容性更强。

·  案例广泛

服务于包括云闪付、财付通、易宝支付等众多支付机构。

作为国家重要的金融信息安全基础设施，CFCA将继续肩负保障支付行业信息安全的使命，敏锐捕捉行业需求变化，深入破解各环节痛点，着力为行业创新发展提供更多有益的产品及服务，连接行业更远的未来。

责任编辑：韩希宇