核心提示：京东的技术解决方案基于云计算技术架构和金融业务场景，形成“金融+云密码”的创新服务模式，为金融提供统一的密码资源池管理、统一的密码接口规范、统一的密码行业信息系统运维、监控等服务满足金融行业密码应用的安全合规要求。

案例名称

金融行业云密码服务平台

案例介绍

京东科技针对金融行业商业密码应用的核心场景，结合京东支付业务的密码应用实践和京东云的云计算技术能力，打造支持金融行业的“金融云密码服务平台”解决方案。多云异构场景。 。

解决方案基于云计算技术架构和金融业务场景，形成“金融+云密码”的创新服务模式，为金融行业信息系统提供统一的密码资源池管理、统一的密码接口规范、统一的密码操作、维护和监控。 满足金融行业密码应用的安全性和合规性要求的服务。

创新技术/模式应用

在金融行业信息系统的密码应用中，通常会涉及到多种密码设备的接入。 以京东支付为例，其支付系统需要连接金融数据密码机，门户系统需要连接云服务器密码机。 此外，还连接签名验证服务器、时间戳服务器等密码设备。 由于需要堆叠多个设备来提供密码服务，京东支付的密码应用面临成本高、管理困难、无法适应云环境、统一监控困难等实际问题。

针对上述问题，京东科技基于京东云云计算技术架构，打造了自主研发的金融场景云密码服务平台解决方案。 主要创新技术包括以下五点：

1、云服务与资源整合

金融云密码服务平台利用密码设备构建密码资源池。 通过实现云部署和管理，提供面向租户的管理和租户的自我管理； 集成不同厂家、不同类型的密码设备能力，实现设备复用和利用，保护现有设备。 投资; 支持混合多云场景下密码服务的统一管理。

2. 用于金融和各种服务

金融云密码服务平台提供金融密码服务、通用密码服务、典型密码服务等多种密码服务。 其中，金融密码服务主要面向金融场景，基于金融数据密码机为支付、网银、交易等系统提供密码服务； 业务应用可以根据自身业务属性灵活选择。

3. 按需调用、弹性扩展

金融云密码服务平台通过密码服务实例向业务应用提供密码服务，利用容器虚拟化技术实现服务实例的按需分配和弹性扩展； 云密码虚拟化支持弹性扩展。

4、集约赋能、一站式管理

金融云密码服务平台通过一体化的平台设计、统一的资源管理、统一的服务接口，提供标准化的组件化服务能力； 支持密码设备的统一运维、管理和监控，密码设备和密码服务运行状态可视化。

5、部署灵活，交付便捷

金融云密码服务平台支持云上和云下两种部署方式。 可以通过云平台的计算资源和网络进行部署，也可以通过自身的虚拟化技术生成服务实例； 支持多云异构场景，可实现多云密码服务的混合统一管理； 通过该平台可以实现应用的快速对接和快速上线。

项目效果评估

1、解决痛点

(1)密码设备种类较多，系统连接成本高

金融云密码服务平台基于云计算技术架构，集成对多种异构密码设备的高效管理，提供统一的密码资源池管理、密码接口规范、密码策略配置和密码安全应用，满足应用的安全合规要求信息系统。 本着密码技术统一标准化改造和密码资源统一管理运营的要求，将密码系统设计、部署、运维、管理、计费等组合成一体化解决方案，解决各类密码应用需求以服务的方式为用户服务。

(2)现有密码系统对云环境的适应性较差

云计算背景下的金融密码系统建设需要从产品形态、部署方式、商业模式等多个方面适应云计算的服务化需求。 金融云密码服务平台解决方案结合京东在金融、云计算、密码领域多年的积累和实践，形成面向租户、弹性扩展、灵活部署的全栈云密码系统建设方案，为客户提供一站式的金融云密码服务平台解决方案。 -为金融行业用户提供一站式解决方案。 云密码构建服务。

（三）金融行业信息系统商用密码应用变革

金融云密码服务平台和密码资源池中的各密码设备均具备商用密码产品认证二级资质，并满足《GB/T -2021信息安全技术信息系统密码应用基本要求》和《JR/ 《T 0255-2022金融业信息系统商用密码应用基本要求》等密码评估标准要求可以支撑金融行业密码评估云平台和云应用的改造和建设。

（4）复杂系统架构下密码资源难以统一管理

金融行业经常面临多云（公有云、私有云、混合云）和非云环境下的整体资源管理问题。 金融云密码服务平台解决方案支持对多个金融信息系统的异构密码资源进行集中管理，建立混合多云密码服务统一管理平台，对各系统的密码服务进行全流程监控管理，实现统一管理。管理。

2、效果数据

目前，京东支付业务已全面融入金融云密码服务平台建设。 该平台还支持京东科技内部1300+应用，并经历了11.11、618等数亿用户的重大推广测试。 2022年京东618大促期间，平台提供的密码服务峰值TPS达到百亿级，平均延迟低于2毫秒。 此外，该系统支持京东通过A级担保、PCI DSS、银联支付信息安全合规、可信云等17类检查和审核。

项目负责人

刘辉