普宁网站建设公司,天津市建设公司网站,青海做高端网站建设的公司,广州专业网站建设网页设计服务密码是保障网络空间安全可信的核心技术和基础支撑#xff0c;通过自主可控的国产密码技术保护重要数据的安全#xff0c;是有效提升我国信息安全保障水平的重要举措。因此#xff0c;我国高度重视商用密码算法的应用并出台相关政策法规#xff0c;大力推动国产商用密码算法…密码是保障网络空间安全可信的核心技术和基础支撑通过自主可控的国产密码技术保护重要数据的安全是有效提升我国信息安全保障水平的重要举措。因此我国高度重视商用密码算法的应用并出台相关政策法规大力推动国产商用密码算法在金融与重要领域的应用。
目前国密算法已经成熟应用于金融及重要领域的密码芯片、加密卡、加密机、安全网关、专用安全终端等产品中。近年来沃通CA专注国产密码技术创新应用研究与实践以国密数字证书创新应用为核心将国密算法的应用拓展到HTTPS加密认证等互联网应用中实现基于国密算法和国密证书的HTTPS加密应用保护传输中数据的安全实现传输层SSL/TLS国密改造。
政策背景
2011年国密局50号文件《关于做好公钥密码算法升级工作的通知》 要求新投入运行并使用公钥密码的信息系统应使用SM2椭圆曲线密码算法2012年以来国家密码管理局以《中华人民共和国密码行业标准》的方式 陆续公布了SM2/SM3/SM4等密码算法标准及其应用规范,ZUC和SM2/SM3/SM9算法已成为国际标准。
2018年国务院办公厅36号文件《金融和重要领域密码应用与创新发展工作规划2018-2022年》要求在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。
2020年1月1日《密码法》正式施行以及2021年3月《信息安全技术 信息系统密码应用基本要求》GB/T39786-2021的发布推动我国密码合规应用进入快速发展阶段国密改造业务在政府、金融等领域加速落地。
GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》将于2023年5月1日正式实施强化了关键信息基础设施中密码技术的应用和管理要求。
为什么需要SSL/TLS传输层国密改造
SSL/TLS 安全通信的本质是通信对端采用安全的密码协商协议、密码套件用于后续通信内容的加解密协商过程中涉及到签名验签以及相应的密钥交换等多种密码算法如果其中存在某个潜在后门漏洞算法数据传输安全将面临巨大安全风险。GB/T 39786对网络和通信安全层面的密码应用提出了明确的技术要求涉及通信主体的各个要素都需要遵循要求进行密码技术改造升级。因此SSL/TLS传输层国密改造是信息系统国密改造不可忽视的一环而国密SSL证书是实现SSL/TLS国密改造的重要应用产品。
什么是国密SSL证书
国密SSL证书工作机制和常用的国际算法RSA SSL证书一样但采用我国自主设计的SM2椭圆曲线公钥算法体系遵循我国国家标准和管理规范。 沃通国密SSL证书是国密合规的SSL证书产品遵循国家标准技术规范并参考国际标准支持SM2/SM3/SM4国产密码算法和国密安全协议兼容360浏览器、沃通国密浏览器、红莲花浏览器等主要国密浏览器兼容安恒WAF等支持国密算法的网络安全产品采用自主可控密码技术保护数据机密性、完整性防止数据在传输过程中被窃取或篡改实现国密HTTPS加密通信以及服务器身份认证。 沃通国密SSL证书支持域名验证V1、单位验证V3、扩展验证V4等多种验证级别支持绑定单域名、多域名、通配域名、混合域名、公网IP等多种类型满足政企单位国产国密SSL证书的应用需求。
“SM2/RSA双证书”应用方案
国密SSL证书的应用依赖支持国密算法的软件应用环境为解决国密算法在HTTPS加密应用中面临的兼容性难题沃通CA首推“SM2/RSA双证书”部署模式在国密SSL支持模块或国密SSL网关上部署SM2/RSA双SSL证书 当用户使用国密浏览器访问时自动采用国密算法HTTPS加密当用户使用Chrome、火狐、IE、Safari等不支持国密算法的全球通用浏览器访问时自动采用RSA算法HTTPS加密自适应兼容所有浏览器及移动终端基于稳步推进、分步实施原则推动国密算法普及应用。 沃通国密SSL证书的优势
满足国密合规
符合国家标准规范满足“网络和通信的安全”的密码应用要求在等保、关保、密评等项目中实现密码合规。
双证书部署全球信任
沃通“SM2/RSA双证书”部署方案解决国密HTTPS站点兼容性问题支持各类浏览器和移动端应用场景。
兼容国密浏览器
兼容360浏览器、沃通国密浏览器、红莲花浏览器等主流国密浏览器与各类国密生态产品广泛兼容互认。
成熟应用案例
沃通国内首家实现“SM2/RSA双证书”方案成熟落地在我国十几个省市政务网站中得到广泛应用。
如何申请国密SSL证书
沃通官方“数字证书商店”支持在线申请国密SSL证书沃通资深服务支持团队全程提供一对一服务协助用户完成证书申请、生成CSR、身份认证、域名验证、审核签发等流程。 此外沃通国密SSL证书已上线腾讯云、阿里云等知名云平台成为云平台备受欢迎的国产品牌证书云平台用户可直接在平台内申请沃通WoSign\WoTrus国密SSL证书全球信任的RSA SSL证书也已同步上线。 在国家法规政策的推动下在各领域国密生态厂商的努力下我国商用密码算法将会得到更广泛的普及和应用。沃通CA通过产品创新、方案推广、落地应用、案例发布等方式积极分享国密数字证书创新成果和实践经验期待与各领域国密生态厂商拓展合作共同推动商用密码技术应用。
