日前，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡(jiǎn)稱《條例》)重磅頒發(fā)，條例內(nèi)容自2021年9月1日起施行。

當(dāng)前，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢(shì)嚴(yán)峻，網(wǎng)絡(luò)攻擊威脅事件頻發(fā)。國(guó)家高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。制定出臺(tái)《條例》，建立專門保護(hù)制度，明確各方責(zé)任，提出保障促進(jìn)措施，有利于進(jìn)一步健全關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)法律制度體系。

為保障重要經(jīng)濟(jì)系統(tǒng)密碼應(yīng)用安全，也為從根本上擺脫對(duì)國(guó)外密碼技術(shù)和產(chǎn)品的過(guò)度依賴，國(guó)產(chǎn)密碼SM2算法已在全國(guó)范圍內(nèi)大力推廣。

SM2算法介紹

SM2是我國(guó)自主設(shè)計(jì)的非對(duì)稱公鑰密碼算法，國(guó)家密碼管理局于2010年12月發(fā)布。相對(duì)于RSA算法，SM2算法是一種更先進(jìn)安全的算法。

基于國(guó)家商業(yè)密碼安全等原因考慮，國(guó)家密碼管理局自2011年7月下達(dá)通知，要求現(xiàn)有的基于RSA算法的電子認(rèn)證系統(tǒng)、密鑰管理系統(tǒng)、應(yīng)用系統(tǒng)進(jìn)升級(jí)改造，建立以國(guó)產(chǎn)密碼為主要支撐的金融信息安全保障體系，正式全國(guó)范圍內(nèi)大力推廣SM2算法。

SM2國(guó)密證書特點(diǎn)

SM2算法本身

基于ECC橢圓算法自主研發(fā)，實(shí)現(xiàn)了中國(guó)密碼自主可控，目前全球可信CA機(jī)構(gòu)還無(wú)法簽發(fā)SM2算法證書。

簽發(fā)機(jī)構(gòu)

目前國(guó)密證書規(guī)范中要求，簽發(fā)機(jī)構(gòu)必須是中國(guó)可信CA機(jī)構(gòu)，并滿足國(guó)密相關(guān)簽發(fā)標(biāo)準(zhǔn)和規(guī)范要求。

證書兼容性

服務(wù)器端需要改造適配兼容國(guó)密算法和TLS協(xié)議或國(guó)密安全網(wǎng)關(guān)設(shè)備，客戶端需要使用360、紅蓮花國(guó)密瀏覽器或移動(dòng)端國(guó)密SDK集成。

雙證書模式

國(guó)密SSL證書使用國(guó)密合規(guī)標(biāo)準(zhǔn)簽發(fā)，證書采用雙證書模式，即一套簽名證書密鑰對(duì)和一套加密證書密鑰對(duì)。

SM2算法優(yōu)勢(shì)

安全性高

基于ECC的SM2證書普遍采用256位密鑰長(zhǎng)度，加密強(qiáng)度等同于3072位RSA證書，安全性遠(yuǎn)高于業(yè)界普遍采用的2048位RSA證書。

存儲(chǔ)空間小

SM2算法的密碼一般使用192-256位，RSA算法密碼一般需要使用2048-4096位。這意味著SM2算法的證書字節(jié)數(shù)更少，在高并發(fā)的情況下消耗資源更少，速度更快。

簽名速度快

SM2在私鑰運(yùn)算上，速度遠(yuǎn)比RSA快得多。

國(guó)產(chǎn)算法

由國(guó)家密碼管理部門制訂規(guī)范，不存在不可公開的密碼，保證無(wú)國(guó)外可利用的后門，符合國(guó)密局和工信部的嚴(yán)格要求。

天威誠(chéng)信作為中國(guó)首批授牌的CA認(rèn)證機(jī)構(gòu)，可提供國(guó)密SM2算法，覆蓋單域名、多域名、通配符、多域名通配符等多種型號(hào)，全方位滿足用戶需求。

天威誠(chéng)信在SM2算法上的優(yōu)勢(shì)

兼容性

天威誠(chéng)信國(guó)密SM2證書已實(shí)現(xiàn)預(yù)埋360瀏覽器，紅蓮花瀏覽器等國(guó)密瀏覽器。

產(chǎn)品內(nèi)容豐富

結(jié)合天威自身的平臺(tái)服務(wù)和第三方安全產(chǎn)品，為國(guó)密改造用戶提供RSA+SM2雙算法證書解決方案。

本地化鑒證

結(jié)合中國(guó)本地20余年鑒證經(jīng)驗(yàn)和中國(guó)用戶申請(qǐng)習(xí)慣，本地化鑒證讓流程更簡(jiǎn)單，快捷。

生態(tài)改造方案

天威誠(chéng)信是行業(yè)領(lǐng)先的中國(guó)可信CA機(jī)構(gòu)，為國(guó)密改造用戶提供全生態(tài)一站式改造方案，方案內(nèi)可包含：服務(wù)端SSL證書、服務(wù)端中間件改造、國(guó)密硬件設(shè)備、國(guó)密瀏覽器、移動(dòng)端國(guó)密SDK、國(guó)密密碼安全控件等國(guó)密改造必須產(chǎn)品服務(wù)。

服務(wù)本地化

證書OCSP和CRL包括用戶數(shù)據(jù)本地化。服務(wù)團(tuán)隊(duì)和服務(wù)平臺(tái)本地化。

隨著《條例》的正式發(fā)布，國(guó)家對(duì)密碼類安全產(chǎn)品的“安全可控”能力顯得尤為必要，全面推行國(guó)產(chǎn)密碼算法的應(yīng)用落地迫在眉睫。

天威誠(chéng)信作為專業(yè)的CA服務(wù)提供商，也在積極為客戶提供完善的國(guó)密改造方案，提供國(guó)密SM2+RSA雙算法證書支持，確保密碼國(guó)產(chǎn)化的同時(shí)保障業(yè)務(wù)現(xiàn)有的兼容性，提供7*24小時(shí)的全程指導(dǎo)和在線支持，全方位滿足用戶需求。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）