产品亮点
应用场景与方案
a)数据传输：采用数据校验和安全报文等技术可以有效保障数据的完整性和安全性，防止数据被篡改或伪造； b)数据存储：对数据库中的数据进行加密存储，确保即使数据库被攻击或泄露，数据仍然无法被轻易读取和使用； c)数据展示：用户信息展示过程中对敏感数据进行数据脱敏处理，保护个人隐私信息，防止隐私数据泄漏； d)追踪溯源：嵌入不可见数据水印，确保文档被复制或篡改时可以溯源到原始文档，确保文档的安全性和完整性。
1)企业介绍 博雅中科（北京）信息技术有限公司，成立于2016年，主要业务领域：信息安全、可信身份认证、密码算法研究和产品研制、销售及PKI技术应用系统集成。 拥有20款商密产品，11款进入信创目录，包括密钥管理系统、证书认证系统、签名验签服务器、时间戳服务器、电子签章系统、协同签名服务系统等。拥有95项软件著作权，5项专利。参与制定了4个国标、1个行标、2个团标。 现有博士2人、硕士研究生8人、本科34人、大专8人，目前研发技术人员占比约85%。其中核心团队人员多年从事密码算法、密码协议研究以及网络可信身份认证技术研究。具备安全认证类系统研发生产、集成实施和运维服务能力。成立以来已经完成了税务数字证书系统（总局、36个省、南海备份中心）、税务密码服务组件（密码资源管理、协同签名等）、金四网络身份可信系统、海关总署“内网安全认证系统”、工信部 “可信APP项目”等项目。 历年来荣获国家高新技术企业、中关村高新技术企业等荣誉，并获得ISO27001信息安全管理体系认证证书、ISO20000信息技术服务管理体系认证证书、信息安全服务资质证书（信息系统安全集成服务资质三级）、武器装备科研生产单位保密资格证书。 2)方案背景 众所周知，数字签名技术是确保电子文档和数字资产的完整性、防篡改、防抵赖的最有效手段之一，但是人类肉眼难以识别和验证，电子签章则是使数字签名技术达到肉眼可视化的一种经典方案。 3)方案解决问题 版式文件种的签章是否有效，可以通过直观的颜色变化体现出来，红色代表有效，灰色代表无效，同时签章图形可以有效地表达出签名者的身份信息，使得人机界面更加友好、直观。电子签章中还可以携带时间戳，标记签名时刻的法律效力。电子签章综合了数字签名和时间戳两种信息安全技术，是一种电子文档领域中更高层次的安全应用技术。
产品概览
产品定位： 数据安全中台旨在为企业提供全面的数据安全解决方案，集成了数据加密、安全报文等多种功能，通过统一管理和监控数据安全策略，保护企业数据免受外部威胁和内部泄露风险。数据安全中台注重数据安全与业务需求的平衡，旨在为企业提供可靠、灵活的数据安全保障，提升数据管理效率和安全性。 产品说明： 数据安全中台是一款为应用系统构筑数据安全防护的产品，为应用系统提供全方位数据安全解决方案。通过整合密码学技术，与多种数据安全产品对接，依托数字签名系统、身份认证系统、数据加密系统、数据水印系统等基础支撑系统，以服务SDK、应用中间件、服务API等形式面向应用系统提供数据安全服务、安全策略服务、接口管控服务等，可以有效降低配置和管理多个安全产品的复杂性，提高数据安全防护能力的集约化和效率，在保障企业数据安全、提升数据管理效率、降低安全风险等方面具有重要作用。 在数据安全服务方面，提供包括数据加密、数据解密、数据校验、安全报文、数据脱敏等在内的一系列数据安全保护措施，确保数据在存储、传输和处理过程中的安全性和完整性；在安全策略服务方面，提供组件管理、应用接入、安全参数、策略管理等，提高系统的安全性和稳定性，降低安全风险和安全威胁；在接口管控服务方面，提供全面的接口管理和管控解决方案，包括接口认证、状态监控和安全令牌等功能，防范数据泄露和非法访问。 产品核心功能： a)数据加密：对原始数据进行加密处理，转换为密文数据，以保护数据的机密性。 b)数据解密：对经过加密的密文数据进行解密处理，得到明文数据。 c)数据校验：对数据的真实性、完整性、不可抵赖性进行数据完整性校验，防止数据被攻击者伪造或篡改。 d)安全报文：采用格式化的方式对数据进行加密、校验操作，实现业务数据防伪造、防篡改、防窃取。 e)数据脱敏：对敏感数据进行变形处理，使得原始数据无法直接识别出个人身份或敏感信息，保护隐私数据。 f)数据签名：提供数字签名及验证服务，确保数据的完整性、签名者身份的真实性和签名行为的不可否认性等。 g)接口认证：提供接口认证服务，支持根据业务需求对接口进行授权和接口认证方式进行配置。 产品参数： 产品版本：数据安全中台V1.0 操作系统：Linux 所属类别：基础技术：技术开发 上架时间：2022/11/15 产品优势： a)全面的数据安全解决方案：提供全方位的数据安全保护措施，覆盖数据在存储、传输和处理过程中的各个环节； b)统一管理与配置：通过一个集中管理平台，企业可以统一配置和管理所有数据安全策略，提高管理效率。 c)灵活的集成方式：通过多种形式灵活集成到不同的应用系统中，满足企业不同的业务需求，简化系统集成过程。 d)高效的数据保护：利用先进的密码学技术和数据保护手段，有效防止数据泄露、篡改和未经授权访问。 e)增强的合规性：帮助企业遵守各类数据保护法规，确保数据处理过程符合法律法规要求，降低法律风险。 f)细粒度访问控制：提供精细化访问控制机制，只有经过授权的用户才能访问对应接口，提升数据访问安全性。