确信安全密码模块 2.5.0 安卓版

确信安全密码模块是一款专为移动办公和金融交易打造的安全加密工具，基于国密标准算法，提供从密钥生成、存储到数字签名的全链路防护。它支持SM2、SM3、SM4等主流国密算法，能够有效保障数据传输和存储的机密性与完整性。通过协同签名、扫码签名和推送签名等多种方式，用户可以在不牺牲便捷性的前提下，获得银行级的安全体验。无论是企业内部的机密审批，还是个人的重要文件加密，确信安全密码模块都能提供可靠的密码学支撑，是移动端安全防护的优选方案。

确信安全密码模块支持哪些密码算法？

1. 确信安全密码模块全面支持国家密码管理局发布的SM2椭圆曲线公钥密码算法，用于非对称加密和数字签名，确保密钥交换和身份认证的安全性。

2. 内置SM3密码杂凑算法，能够生成256位的哈希值，用于数据完整性校验和数字摘要，防止数据被篡改。

3. 支持SM4分组密码算法，用于对称加解密操作，适用于大量数据的快速加密传输和存储加密。

4. 算法实现均通过国家密码管理局的安全认证，符合相关技术规范，确保密码运算的合规性和安全性。

确信安全密码模块的密钥是如何管理的？

1. 用户密钥在客户端生成，私钥片段被安全存储在本地安全区域，如TEE或SE芯片中，确保私钥永不离开设备。

2. 密钥存储采用加密保护，结合设备指纹和用户口令进行封装，防止非法读取和导出。

3. 支持密钥的定期更新和远程销毁功能，当设备丢失或用户离职时，可快速注销密钥，保障数据安全。

4. 密钥的导入导出遵循标准格式，支持SM2密钥对的备份与恢复，但需经过严格的身份验证。

5. 所有密钥操作均记录审计日志，便于事后追踪和安全审计。

确信安全密码模块的协同签名功能如何使用？

1. 协同签名需要服务端与客户端配合完成，首先在服务端发起签名请求，并生成待签名数据的摘要。

2. 客户端接收到签名请求后，使用本地的私钥片段与服务器端的密钥片段进行协同计算，生成完整的数字签名。

3. 整个过程私钥不会离开客户端，且签名操作需要用户授权，如输入PIN码或指纹验证，确保签名行为的不可抵赖性。

4. 协同签名适用于移动办公场景，如OA审批、电子合同签署等，兼顾安全与便捷。

确信安全密码模块支持扫码签名吗？

1. 支持。用户通过扫描业务系统提供的二维码，即可获取签名任务，无需手动输入复杂的业务信息。

2. 扫描后，应用会展示待签名内容详情，包括交易金额、收款方等关键信息，用户确认无误后点击确认签名。

3. 签名过程中需要验证用户身份，支持指纹、面部识别或手势密码等生物认证方式。

4. 签名完成后，结果会实时反馈给业务系统，并生成签名记录供查询和审计。

5. 扫码签名特别适用于柜台业务、远程授权等场景，提升了业务处理效率。

推送签名功能怎么设置？

1. 首先需要在业务系统中配置密码服务系统的推送服务，并确保移动端已安装确信安全密码模块且登录同一企业账号。

2. 业务系统发起签名请求后，密码服务系统会通过推送通道将签名请求发送到用户的移动端应用。

3. 用户收到推送通知，点击进入应用查看签名详情，确认签名信息无误后，进行身份验证并完成签名。

4. 推送签名支持离线消息，即使应用在后台或锁屏状态，也能收到提醒，但签名时必须解锁并验证身份。

5. 企业管理员可在后台配置推送策略，如签名有效期、重复推送次数等，以平衡安全与体验。

确信安全密码模块支持哪些加解密运算？

1. 支持对称加解密运算，使用SM4算法对数据进行加密和解密，适用于文件加密、数据库字段加密等场景。

2. 支持非对称加解密运算，使用SM2算法进行公钥加密和私钥解密，保障敏感信息在传输过程中的机密性。

3. 支持摘要运算，通过SM3算法生成数据摘要，用于校验数据完整性，防止传输过程中被篡改。

4. 支持数字签名与验签，使用SM2私钥签名、公钥验签，确保数据的真实性和不可否认性。

5. 所有运算均基于国密算法，符合国家密码管理局的技术标准，可无缝对接主流密码服务系统。

更新日志

2.5.0

新增安全密码生成与存储功能，提升账户安全性。

优化用户界面交互体验，操作更加流畅便捷。

修复已知问题，增强模块稳定性与兼容性。