一种基于商用密码的分层分级建设方法、系统、设备及介质

本发明公开了一种基于商用密码的分层分级建设方法、系统、设备及介质，属于商用密码部署技术领域，包括：用户终端加载密码鉴别介质并经由安全网关执行双向认证，建立加密通信通道；用户终端向应用系统发送身份认证数据与业务请求数据；应用系统接收所述身份认证数据后执行身份鉴别；对业务数据进行加密保护与完整性校验，并在接收端进行解密与校验；在敏感业务数据存储前执行加密存储；在运维访问场景中，运维终端通过所述安全网关接入堡垒机。本发明通过统一密码服务实现访问链路机密性完整性保护，强化身份鉴别可靠性，保障数据传输安全性，确保敏感数据加密存储与安全处理，实现运维访问控制和全程审计追溯。