近日，螞蟻集團高級技術(shù)專家楊洋（花名：凱申 )發(fā)文稱，國內(nèi)著名Web服務(wù)器和反向代理開源軟件Tengine已完成了對BabaSSL的適配工作，并增加了對NTLS相關(guān)能力的支持。

▼

至此，對我國密碼行業(yè)相關(guān)安全通信協(xié)議有使用需求的用戶可以直接使用Tengine+BabaSSL的組合，無需額外的patch或者代碼改動，即可原生開啟NTLS能力，進一步為用戶的使用提升了便利性。

Tengine+BabaSSL組合：更高效更安全

需要說明的是，Tengine是由淘寶網(wǎng)發(fā)起的Web服務(wù)器項目，其性能和穩(wěn)定性已經(jīng)在許多大型的網(wǎng)站如淘寶網(wǎng)、天貓商城等得到了很好的檢驗，在各領(lǐng)域均得到了廣泛的使用且享有很高的知名度。

BabaSSL則是主打國密的密碼算法庫，是基于之前螞蟻集團和阿里集團內(nèi)部的OpenSSL版本合并而來，它與OpenSSL1.1.1保持兼容，作為國密的密碼算法解決方案而誕生，廣泛的應(yīng)用在包括網(wǎng)絡(luò)、存儲、移動端App等場景中。

▼

此次Tengine官方對BabaSSL進行適配和支持，讓用戶可以更加便捷的使用BabaSSL所提供的商用密碼能力，必將進一步擴大各行業(yè)對商用密碼算法的應(yīng)用落地，為廣大用戶帶來更加高效、易用、安全、穩(wěn)定的使用體驗。

BabaSSL密碼庫：推進國密算法深入應(yīng)用

隨著互聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展，數(shù)據(jù)逐漸成為了影響人們正常生活的核心要素。步入數(shù)字經(jīng)濟時代，國家層面對數(shù)據(jù)安全和個人信息保護也更加重視，近年來，我國針對數(shù)據(jù)安全領(lǐng)域進行了相關(guān)立法，加強保障網(wǎng)絡(luò)數(shù)據(jù)和個人信息的安全。

密碼學(xué)技術(shù)作為整個信息安全領(lǐng)域的基礎(chǔ)技術(shù)能力，對數(shù)據(jù)安全有著重要的影響。同時密碼行業(yè)是屬于受到國家強監(jiān)管的行業(yè)，其相關(guān)技術(shù)的應(yīng)用和實施均有一定的特殊性。

▼

專注國密算法的BabaSSL密碼庫，其核心目標(biāo)之一就是為用戶提供合規(guī)的技術(shù)能力，使得用戶在符合要求的情況下可以更加便捷的將國家核定的技術(shù)標(biāo)準(zhǔn)應(yīng)用起來，從而在滿足技術(shù)合規(guī)的要求的同時實現(xiàn)對數(shù)據(jù)安全需求的達成。

伴隨著Tengine與BabaSSL的強強聯(lián)合，支持國密算法的SSL證書無疑將得到更加廣泛的發(fā)展空間和更深入的場景應(yīng)用。在新形勢的助力下，由天威誠信自主建設(shè)的，基于開源Tengine平臺和BabaSSL密碼算法庫，并通過國際WebTrust審計認證的國產(chǎn)SSL證書品牌vTrus將為中國企業(yè)網(wǎng)站的可信認證提供更高效更安全的服務(wù)體驗和更強大的動力支撐。

vTrus證書：基于BabaSSL，更貼合國內(nèi)用戶

與國際證書產(chǎn)品相比，國產(chǎn)vTrus品牌產(chǎn)品策略貼合國內(nèi)用戶、驗證審核通過率更高、本地化服務(wù)完善、兼容性達國際一線標(biāo)準(zhǔn)，而且還可根據(jù)用戶需求，提供完整的國密改造生態(tài)解決方案。

值得一提的是，天威誠信的SM2國密改造方案正是基于BabaSSL密碼算法庫，通過對開源Tengine進行軟編譯，集成天威SSLhub補丁和SSL模塊補丁完成國密算法兼容，并實現(xiàn)keyless和多種密鑰管理功能。

當(dāng)前，天威誠信國密算法證書已完成多家國密瀏覽器信任，后端可擴展硬件加密機設(shè)備，支持RSA/SM2雙算法同時對外提供服務(wù)，具有平滑業(yè)務(wù)切換和自適應(yīng)識別功能，確保證書使用過程中符合多種環(huán)境國密證書要求。

▼

vTrus SSL證書包含DV基礎(chǔ)版、OV標(biāo)準(zhǔn)版、OV專業(yè)版3種產(chǎn)品，覆蓋單域名、多域名、通配符、多域名通配符等多種型號，適應(yīng)各種業(yè)務(wù)場景部署模式。服務(wù)領(lǐng)域覆蓋包括政府機構(gòu)、教育醫(yī)療、公安系統(tǒng)、軍工系統(tǒng)、網(wǎng)絡(luò)運營商、物聯(lián)網(wǎng)等在內(nèi)的核心機構(gòu)，滿足網(wǎng)站核心業(yè)務(wù)系統(tǒng)和APP移動端業(yè)務(wù)的注冊、交易、用戶信息收集、支付等關(guān)鍵業(yè)務(wù)節(jié)點的數(shù)據(jù)安全需求。

天威誠信深耕網(wǎng)絡(luò)安全領(lǐng)域21年，是國家首批授牌的CA認證機構(gòu)，天威誠信建設(shè)的vTrus品牌致力于為中國互聯(lián)網(wǎng)用戶打造自主且高可用性的SSL證書品牌，在數(shù)字經(jīng)濟引領(lǐng)經(jīng)濟增長的新時代中，持續(xù)為中國企業(yè)提供權(quán)威可信、安全規(guī)范、自主可控的可信網(wǎng)站認證與數(shù)據(jù)安全服務(wù)，提供符合政策法規(guī)和用戶需求的國密改造方案。

審核編輯：符乾江