日前，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡稱《條例》)重磅頒發(fā)，條例內(nèi)容自2021年9月1日起施行。
當(dāng)前，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢嚴(yán)峻，網(wǎng)絡(luò)攻擊威脅事件頻發(fā)。國家高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。制定出臺《條例》，建立專門保護(hù)制度，明確各方責(zé)任，提出保障促進(jìn)措施，有利于進(jìn)一步健全關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)法律制度體系。
為保障重要經(jīng)濟(jì)系統(tǒng)密碼應(yīng)用安全，也為從根本上擺脫對國外密碼技術(shù)和產(chǎn)品的過度依賴，國產(chǎn)密碼SM2算法已在全國范圍內(nèi)大力推廣。
SM2算法介紹
SM2是我國自主設(shè)計的非對稱公鑰密碼算法，國家密碼管理局于2010年12月發(fā)布。相對于RSA算法，SM2算法是一種更先進(jìn)安全的算法。
基于國家商業(yè)密碼安全等原因考慮，國家密碼管理局自2011年7月下達(dá)通知，要求現(xiàn)有的基于RSA算法的電子認(rèn)證系統(tǒng)、密鑰管理系統(tǒng)、應(yīng)用系統(tǒng)進(jìn)升級改造，建立以國產(chǎn)密碼為主要支撐的金融信息安全保障體系，正式全國范圍內(nèi)大力推廣SM2算法。
SM2國密證書特點
SM2算法本身
基于ECC橢圓算法自主研發(fā)，實現(xiàn)了中國密碼自主可控，目前全球可信CA機構(gòu)還無法簽發(fā)SM2算法證書。
簽發(fā)機構(gòu)
目前國密證書規(guī)范中要求，簽發(fā)機構(gòu)必須是中國可信CA機構(gòu)，并滿足國密相關(guān)簽發(fā)標(biāo)準(zhǔn)和規(guī)范要求。
證書兼容性
服務(wù)器端需要改造適配兼容國密算法和TLS協(xié)議或國密安全網(wǎng)關(guān)設(shè)備，客戶端需要使用360、紅蓮花國密瀏覽器或移動端國密SDK集成。
雙證書模式
國密SSL證書使用國密合規(guī)標(biāo)準(zhǔn)簽發(fā)，證書采用雙證書模式，即一套簽名證書密鑰對和一套加密證書密鑰對。
SM2算法優(yōu)勢
安全性高
基于ECC的SM2證書普遍采用256位密鑰長度，加密強度等同于3072位RSA證書，安全性遠(yuǎn)高于業(yè)界普遍采用的2048位RSA證書。
存儲空間小
SM2算法的密碼一般使用192-256位，RSA算法密碼一般需要使用2048-4096位。這意味著SM2算法的證書字節(jié)數(shù)更少，在高并發(fā)的情況下消耗資源更少，速度更快。
簽名速度快
SM2在私鑰運算上，速度遠(yuǎn)比RSA快得多。
國產(chǎn)算法
由國家密碼管理部門制訂規(guī)范，不存在不可公開的密碼，保證無國外可利用的后門，符合國密局和工信部的嚴(yán)格要求。
天威誠信作為中國首批授牌的CA認(rèn)證機構(gòu)，可提供國密SM2算法，覆蓋單域名、多域名、通配符、多域名通配符等多種型號，全方位滿足用戶需求。
天威誠信在SM2算法上的優(yōu)勢
兼容性
天威誠信國密SM2證書已實現(xiàn)預(yù)埋360瀏覽器，紅蓮花瀏覽器等國密瀏覽器。
產(chǎn)品內(nèi)容豐富
結(jié)合天威自身的平臺服務(wù)和第三方安全產(chǎn)品，為國密改造用戶提供RSA+SM2雙算法證書解決方案。
本地化鑒證
結(jié)合中國本地20余年鑒證經(jīng)驗和中國用戶申請習(xí)慣，本地化鑒證讓流程更簡單，快捷。
生態(tài)改造方案
天威誠信是行業(yè)領(lǐng)先的中國可信CA機構(gòu)，為國密改造用戶提供全生態(tài)一站式改造方案，方案內(nèi)可包含：服務(wù)端SSL證書、服務(wù)端中間件改造、國密硬件設(shè)備、國密瀏覽器、移動端國密SDK、國密密碼安全控件等國密改造必須產(chǎn)品服務(wù)。
服務(wù)本地化
證書OCSP和CRL包括用戶數(shù)據(jù)本地化。服務(wù)團(tuán)隊和服務(wù)平臺本地化。
隨著《條例》的正式發(fā)布，國家對密碼類安全產(chǎn)品的“安全可控”能力顯得尤為必要，全面推行國產(chǎn)密碼算法的應(yīng)用落地迫在眉睫。
天威誠信作為專業(yè)的CA服務(wù)提供商，也在積極為客戶提供完善的國密改造方案，提供國密SM2+RSA雙算法證書支持，確保密碼國產(chǎn)化的同時保障業(yè)務(wù)現(xiàn)有的兼容性，提供7*24小時的全程指導(dǎo)和在線支持，全方位滿足用戶需求。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
