1、 本报告版权属于北京金融信息化研究所有限责任公司，并受法律保护。转载、编摘或利用其他方式使用本报告文字或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。主主 任：任：潘润红 副主任：副主任：黄程林、庄文君、张海燕 编委会成员编委会成员（排名不分先后，按姓氏拼音排序）（排名不分先后，按姓氏拼音排序）：陈德锋、黄 涛、孔庆强、李瑞荣、李 振、卢科兵、邵 淼、宋 歌、宋 爽、唐 辉、王佳坤、吴 炜、徐 翥、俞 枫、曾海泉 编写组成员编写组成员（排名不分先后，按姓氏拼音排序）（排名不分先后，按姓氏拼音排序）：程 林、陈梦霄、戴辛伟、方 优、侯 宇、黄 韦、呼跃豪、韩宝玲、黄宏章、居红伟、李爱

2、宏、李 凡、梁 乐、刘红波、邵志杰、孙国栋、王 佟、王先伟、王 尧、魏 荣、武志勇、项 楠、徐 庆、闫立志、姚长远、乐 华、赵 欢、赵 闪，赵宇轩、赵 旭、郑光宇 主要执笔人主要执笔人（排名不分先后，按姓氏拼音排序）（排名不分先后，按姓氏拼音排序）：陈 晨、潘世杰、杨 希 主编单位：主编单位：北京金融信息化研究所 北京国家金融科技认证中心 中国工商银行股份有限公司 中国银行股份有限公司 中国建设银行股份有限公司 平安银行股份有限公司 华夏银行股份有限公司 深圳证券交易所 国泰君安证券股份有限公司 泰康保险集团股份有限公司 北京数字认证股份有限公司 兴唐通信科技有限公司 参编单位：参编单位：华为

3、技术有限公司 格尔软件股份有限公司 商用密码产业近年来取得了快速发展，由我国自主设计的一系列商用密码算法已被纳入国际标准，成为构筑我国网络安全与数据安全的基石。金融机构坚持统筹发展和安全，贯彻新发展理念，通过与密码产业联合创新，促进形成了完整且安全可控的金融业商用密码产品服务供给体系，并对新技术应用带来的隐性风险和不确定性风险提供了解决方案，有力支持了金融科技应用创新与金融业数字化转型，助力加快实现高质量发展。同时，商用密码技术在金融业的规范应用与探索创新仍面临挑战，包括相关标准规范待完善；商用密码应用改造工作涉及范围广，实施难度较大；产品服务在性能、兼容性，以及对新技术支撑方面需进一步优化；

4、检测认证力量有待加强等。这些挑战对商用密码技术在金融业的进一步推广应用造成了一定阻碍，仍需坚持发展和安全并重，加强统筹力度，补短板锻长板，扩大应用范围，不断增强应对风险挑战的生存力、竞争力、发展力和持续力。一、前言.1 二、金融业商用密码应用概况.3（一）顶层设计不断完善.3（二）算法底座不断夯实.5（三）市场体系日益完善.6 三、金融业商用密码技术应用的实践与探索.9（一）金融业密评密改及行业应用全面有序推进.9（二）金融业商用密码技术的典型应用分析.14（三）金融业商用密码技术不断融合创新.21 四、金融业商用密码技术应用的风险与挑战.30（一）金融业商用密码标准体系期统筹完善.30（二）

5、金融业商用密码改造工作待专项攻关.30（三）金融业商用密码市场活力宜充分激发.31（四）金融业密码全面检测能力应加快提升.32（五）金融业密码设备安全威胁需加强应对.32 五、金融业商用密码技术应用的建议与展望.33（一）夯实金融业密码标准体系发展基础.33（二）提升金融业商用密码管理运维效率.33（三）推动金融业商用密码应用开放兼容.34（四）开展产学研用联合攻关新模式探索.35（五）升级金融业态感平台密码相关功能.35 六、应用案例集.36 案例 1：国家开发银行新核心增值税电子发票系统商用密码应用实践.36 案例 2：中国工商银行企业网上银行适配信创终端完成商用密码改造.37 案例 3：

6、中国建设银行后量子安全增强商用密码平台应用实践.38 案例 4：中国银行基于商密算法的终端双向认证 SSL 传输应用实践.40 案例 5：中国银行征信查询前置系统征信数据安全防护应用实践.41 案例 6：中银香港跨境支付系统商用密码应用实践.42 案例 7：中国民生银行基于鲲鹏可信执行环境密码系统的应用实践.44 案例 8：中国平安银行敏感数据加密存储实践.45 案例 9：华夏银行基于商用密码的信用卡申请个人征信线上授权实践.46 案例 10：南京银行互联网渠道商用密码应用实践.47 案例 11：广东农信银移动营销协同签名应用实践.49 案例 12：绍兴银行统一密码服务平台应用实践.50 案例