国密SSL证书上线,知道创宇云防御助力金融等领域完成国密升级改造

2021年12月02日 09:22 次阅读 稿源:知道创宇 条评论

在网络社会化、社会网络化的今天,网络空间正在加速演变为各国国家安全的新战场,密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑,直接关系国家政治安全、经济安全、国防安全和信息安全,也是国家实现安全可控信息技术体系弯道超车的重要突破口。

近年来,为从根本上摆脱对国外密码技术和产品的过度依赖,国家密码管理局陆续推出SM2/SM3/SM4等国产密码算法标准及其应用规范,相关监管机构先后出台颁布多项措施,大力推广国产密码算法应用。

2014 年,国务院转发了多部门联合制定的《金融领域密码应用指导意见》(国办发【2014】6 号),要求各金融机构 5 年内完成在网上银行、移动支付、网上证券等重点领域国产密码算法的全面应用。

2018 年,中共中央办公厅、国务院办公厅印发《金融和重要领域密码应用与创新发展工作规划(2018 年——2022 年)》的通知,要求金融和重要领域在2022年前落实并完成国产密码改造工作

2020年,《中华人民共和国密码法》正式施行, 标志着国家在提升密码工作的科学化、规范化、法治化水平,促进密码技术进步、产业发展和规范应用的决心;


同时,密码测评工作也在各类信息化项目中开展,《信息系统密码应用测评要求》中明确要求:信息系统与网络边界外建立的网络通信信道时,必须采用密码技术保证通信过程中通信实体身份的真实性、数据的完整性、重要数据的机密性、网络边界访问控制信息的完整性等,否则将测评不合格。


SSL协议是密码测评工作要求中重要组成部分,通过在客户端浏览器和Web服务器之间建立一条SSL安全通道,用来提供对用户和服务器的认证,保证通信实体身份的真实性;确保数据在传送中不被改变,保障数据的完整性;对传送的数据进行加密和隐藏,确保重要数据的机密性,是该领域中全球化的标准。


目前我国大多数网站及业务系统使用的是国外CA厂商基于国际加密算法的SSL证书,一方面国外加密算法存在安全风险,无法实现自主可控;另一方面,在国家大力推行国密算法的政策下,无法达到监管部门的要求。

在国产密码算法推广应用进程中,由于现有基础环境不兼容等问题,例如客户端IE、Chrome等主流浏览器仍不支持国密SSL证书, 导致纯国产密码算法应用在某些场景受限,未能实现全面应用国产密码算法的目标。

为配合国家监管机构快速实现国产密码算法全面应用,基于稳步推进, 分步实施原则,根据不同机构实际情况,知道创宇云防御国密SSL证书正式上线,同步推出国产密码算法及国际密码算法双SSL 证书自适应安全解决方案,通过 SM2 及 RSA 双算法双 SSL 证书应用,实现国产密码算法与国际密码算法无缝切换应用,增强系统兼容性的同时,实现国产密码算法全面应用。


技术架构

通过应用本方案,在云防御平台端部署RSA和SM2 双证书,最终用户可根据其客户端环境差异,实现证书自动适配、算法自动切换。即如果客户端浏览器采用国密协议,则优先使用国密 SSL 证书,如客户端不支持国产密码算法,则使用 RSA 算法,确保任意方式均可使业务系统正常访问。

知道创宇云防御推出的双SSL证书解决方案,通过实现国际证书及国密证书自适应双栈部署, 结合具体业务、客户功能等需求,解决现有从客户端至知道创宇云防御平台端应用国产密码算法障碍,满足国家政策监管要求,全面助力金融和重要领域完成国密升级改造。

对文章打分

国密SSL证书上线,知道创宇云防御助力金融等领域完成国密升级改造

1 (50%)
已有 条意见

    最新资讯

    加载中...

    编辑精选

    加载中...

    热门评论

      相关文章

      Top 10

      招聘

      created by ceallan