近日，天翼电子商务有限公司（简称：翼支付）自研的软硬一体化产品——孟极综合加密服务端密码模块通过国家密码管理局商用密码检测中心安全性审查，达到《密码模块安全技术要求》第二级要求，荣获《商用密码产品认证证书》，标志着翼支付的安全能力获国家权威认可，处于业内领先水平。

商用密码产品认证证书

随着信息技术的快速发展和互联网的普及，商用密码在保障网络与信息安全、维护国家安全和社会稳定、促进经济发展等方面发挥着重要作用。为规范商用密码市场，提高产品质量和服务水平，国家密码管理局推出商用密码产品认证制度。

商用密码产品认证是国家密码管理局推进密码管理方式现代化的具体实践。通过商用密码产品认证，可以有效地规范商用密码市场秩序，提高其产品的技术含量和服务水平，保护用户的合法权益，促进我国商用密码产业健康发展。

为更好适应云计算、大数据的运行环境与发展趋势，加快提升密码产品的安全性能和加密速度以及为数字经济多元场景提供更灵活、更可控的密码安全解决方案，翼支付自研了软硬一体化产品-孟极综合加密服务端密码模块。

孟极综合加密服务端密码模块架构图

孟极综合加密服务端密码模块依托于翼支付新一代单元化可信云原生架构，实现了同城双活、异地冷备、弹性伸缩等特性，可以在复杂的分布式环境下支持高可用、高并发和自动容灾，满足业务系统“高性能、高可用、高安全”的密码运算需求。

孟极综合加密服务端密码模块基于切面技术，提供“插件+代理+SDK”一整套可基于业务实际情况灵活组合、相互兼容的商用密码应用解决方案，为金融数据安全提供三重保障：确保数据的完整性、保护信息的机密性、实现操作的不可否认性。该产品通过软硬一体化设计，将硬件、软件的复杂、逻辑、抽象、封装到切面，做到对业务系统完全透明，有效解决业务系统改造成本高、周期长、存量数据难以兼容、数据加密粒度和权限难以控制等问题。

孟极综合加密服务端密码模块自落地以来，陆续支撑起翼支付平台七大系统的数据安全保障工作，并协助完成工业和信息化部要求的等保三级及以上的网络与信息系统每年开展一次商用密码应用评估工作，节省数百万的密码硬件使用成本和商用密码应用改造成本。

此次获奖，是翼支付在金融数据安全领域取得的又一重要成果。作为中国电信旗下的金融科技公司，翼支付一直专注于以技术服务产业转型升级，默默守护着累计5亿用户的“钱袋子”安全。未来，翼支付将继续秉持创新、务实的精神，不断提升自身技术实力，为客户提供更加安全、可靠的金融数据安全保障服务。