全球互聯(lián)網(wǎng)時(shí)代，沒(méi)有網(wǎng)絡(luò)安全，國(guó)家安全就無(wú)從談起。黨中央、國(guó)務(wù)院高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，并就網(wǎng)絡(luò)信息安全制定出臺(tái)了多項(xiàng)政策，從多個(gè)方面為我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施提供安全保護(hù)指導(dǎo)。

然而，當(dāng)前我國(guó)網(wǎng)絡(luò)的關(guān)鍵信息基礎(chǔ)設(shè)施依然面臨著嚴(yán)峻的安全形勢(shì)，網(wǎng)絡(luò)攻擊威脅事件時(shí)有發(fā)生。為保障重要經(jīng)濟(jì)系統(tǒng)密碼應(yīng)用安全，網(wǎng)站尤其是政府、金融類網(wǎng)站有必要采用更先進(jìn)更安全的國(guó)產(chǎn)密碼算法。

由我國(guó)自主設(shè)計(jì)的非對(duì)稱公鑰密碼算法——SM2，正是一種相較于RSA算法更加先進(jìn)和安全的算法。

01

國(guó)密SM2算法勢(shì)在必行

國(guó)密SM2算法基于橢圓曲線上點(diǎn)群離散對(duì)數(shù)難題，相對(duì)于RSA算法，256位的SM2密碼強(qiáng)度要比2048位的RSA密碼強(qiáng)度更高，運(yùn)算速度更快，存儲(chǔ)空間更小，適用于更多行業(yè)、更多種應(yīng)用場(chǎng)景。

早在2011年7月，國(guó)家密碼管理局就曾下達(dá)通知，要求建立以國(guó)產(chǎn)密碼為主要支撐的金融信息安全保障體系，并正式在全國(guó)范圍內(nèi)大力推廣國(guó)密SM2算法。

2021年7月，國(guó)務(wù)院頒發(fā)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，就關(guān)鍵信息基礎(chǔ)設(shè)施安全建立專門保護(hù)制度，明確各方責(zé)任，提出保障促進(jìn)措施。

隨著《條例》的正式施行，在各行各業(yè)全面推行國(guó)密SM2算法的應(yīng)用落地已經(jīng)迫在眉睫。

02

天威誠(chéng)信國(guó)密SM2算法證書

作為國(guó)家授權(quán)的CA可信認(rèn)證服務(wù)商，天威誠(chéng)信積極響應(yīng)國(guó)家政策，集中優(yōu)勢(shì)資源研發(fā)國(guó)密SM2算法在各領(lǐng)域的應(yīng)用。

2012年，天威誠(chéng)信自主研發(fā)的支持SM2算法的電子認(rèn)證服務(wù)系統(tǒng)/密鑰管理系統(tǒng)順利通過(guò)國(guó)家密碼管理局的安全性審查。其后，天威誠(chéng)信自主研發(fā)的一系列支持國(guó)密SM2算法的vTrus SSL證書，包含DV、OV兩種類型，均提供RSA2048/國(guó)密SM2算法，覆蓋單域名、多域名、通配符、多域名通配符等多種型號(hào)，在確保密碼國(guó)產(chǎn)化的同時(shí)保障業(yè)務(wù)現(xiàn)有的兼容性，全方位滿足用戶需求。

近年來(lái)，天威誠(chéng)信先后參與了《電子認(rèn)證服務(wù)管理辦法》和《電子政務(wù)電子認(rèn)證服務(wù)管理辦法》的起草，牽頭實(shí)施了《中國(guó)服務(wù)器證書信任體系研究課題》，并以技術(shù)委員會(huì)成員的身份，參與建設(shè)和維護(hù)已在各業(yè)務(wù)領(lǐng)域得到廣泛應(yīng)用的底層密碼庫(kù)開源社區(qū)-BabaSSL，展現(xiàn)了優(yōu)于同行業(yè)其他機(jī)構(gòu)的服務(wù)能力和水平，得到了不同領(lǐng)域用戶的選擇和信賴。

03

天威誠(chéng)信在SM2算法上的優(yōu)勢(shì)

兼容性

天威誠(chéng)信國(guó)密SM2證書已實(shí)現(xiàn)預(yù)埋360瀏覽器，紅蓮花瀏覽器等國(guó)密瀏覽器。

產(chǎn)品內(nèi)容豐富

結(jié)合天威自身的平臺(tái)服務(wù)和第三方安全產(chǎn)品，為國(guó)密改造用戶提供RSA+SM2雙算法證書解決方案。

本地化鑒證

結(jié)合中國(guó)本地20余年鑒證經(jīng)驗(yàn)和中國(guó)用戶申請(qǐng)習(xí)慣，本地化鑒證讓流程更簡(jiǎn)單、快捷。

生態(tài)改造方案

結(jié)合不同行業(yè)屬性，天威誠(chéng)信為國(guó)密改造用戶提供全生態(tài)一站式改造方案。方案內(nèi)可包含：服務(wù)端SSL證書、服務(wù)端中間件改造、國(guó)密硬件設(shè)備、國(guó)密瀏覽器、移動(dòng)端國(guó)密SDK、國(guó)密密碼安全控件等國(guó)密改造必須產(chǎn)品服務(wù)。

服務(wù)本地化

證書OCSP和CRL包括用戶數(shù)據(jù)本地化；服務(wù)團(tuán)隊(duì)和服務(wù)平臺(tái)本地化。

編輯：fqj