数据库加解密系统--2021
工作职责:开发数据库中间件,拦截SQL语句并自动对指定字段加解密,实现透明数据保护(TDE)。实现非对称加密(SM2/RSA)用于密钥加密传输,结合KMS(密钥管理服务)实现密钥全生命周期管理。
电子印章系统--2022
工作职责:采用SM2椭圆曲线算法实现数字签名,SM3算法生成原文哈希(输出256位摘要),SM2WithSM3组合算法完成印章数据加密。实现印章申请(在线提交制章材料)、审批(工作流引擎驱动)、制作、使用(时间戳+随机数防重放攻击)、变更(密钥轮换机制)、注销(CA证书吊销列表同步)等闭环管理。
密码监管系统--2023
工作职责:实现采集密码设备运行日志(CPU使用率、内存占用、网络流量)、密钥操作日志(生成、使用、销毁)、密码服务调用日志(API请求参数、响应结果),生成符合要求的审计报告。实现配置密码复杂度策略(最小长度、字符类型要求)、密钥有效期策略(默认90天、可自定义)、密码算法白名单策略(仅允许SM2/SM3/SM4),并强制下发至所有受管系统。
应用接入管理系统--2024
工作职责:梳理及分析系统需求,设计业务流程、技术架构、数据库与接口等,组织研发实现业务逻辑,严格把控代码质量与进度,制定编码标准,进行代码审查,确保代码质量。实现一些核心业务的代码实现,优化系统功能和性能。同时,实施单元测试、集成测试、系统测试等,确保功能、性能、安全及兼容性。
网络可信身份服务监管系统--2025
工作职责:梳理及分析系统需求,设计业务流程、技术架构等。组织研发实现业务逻辑,定义请求/响应示例、错误码体系。并通过渗透测试(包含SQL注入、XSS、CSRF等攻击向量),高危漏洞修复率100%。