近日,螞蟻集團高級技術專家楊洋(花名:凱申 )發文稱,國內著名Web服務器和反向代理開源軟件Tengine已完成了對BabaSSL的適配工作,并增加了對NTLS相關能力的支持。
▼
至此,對我國密碼行業相關安全通信協議有使用需求的用戶可以直接使用Tengine+BabaSSL的組合,無需額外的patch或者代碼改動,即可原生開啟NTLS能力,進一步為用戶的使用提升了便利性。
Tengine+BabaSSL組合:更高效更安全
需要說明的是,Tengine是由淘寶網發起的Web服務器項目,其性能和穩定性已經在許多大型的網站如淘寶網、天貓商城等得到了很好的檢驗,在各領域均得到了廣泛的使用且享有很高的知名度。
BabaSSL則是主打國密的密碼算法庫,是基于之前螞蟻集團和阿里集團內部的OpenSSL版本合并而來,它與OpenSSL1.1.1保持兼容,作為國密的密碼算法解決方案而誕生,廣泛的應用在包括網絡、存儲、移動端App等場景中。
▼
此次Tengine官方對BabaSSL進行適配和支持,讓用戶可以更加便捷的使用BabaSSL所提供的商用密碼能力,必將進一步擴大各行業對商用密碼算法的應用落地,為廣大用戶帶來更加高效、易用、安全、穩定的使用體驗。
BabaSSL密碼庫:推進國密算法深入應用
隨著互聯網業務的發展,數據逐漸成為了影響人們正常生活的核心要素。步入數字經濟時代,國家層面對數據安全和個人信息保護也更加重視,近年來,我國針對數據安全領域進行了相關立法,加強保障網絡數據和個人信息的安全。
密碼學技術作為整個信息安全領域的基礎技術能力,對數據安全有著重要的影響。同時密碼行業是屬于受到國家強監管的行業,其相關技術的應用和實施均有一定的特殊性。
▼
專注國密算法的BabaSSL密碼庫,其核心目標之一就是為用戶提供合規的技術能力,使得用戶在符合要求的情況下可以更加便捷的將國家核定的技術標準應用起來,從而在滿足技術合規的要求的同時實現對數據安全需求的達成。
伴隨著Tengine與BabaSSL的強強聯合,支持國密算法的SSL證書無疑將得到更加廣泛的發展空間和更深入的場景應用。在新形勢的助力下,由天威誠信自主建設的,基于開源Tengine平臺和BabaSSL密碼算法庫,并通過國際WebTrust審計認證的國產SSL證書品牌vTrus將為中國企業網站的可信認證提供更高效更安全的服務體驗和更強大的動力支撐。
vTrus證書:基于BabaSSL,更貼合國內用戶
與國際證書產品相比,國產vTrus品牌產品策略貼合國內用戶、驗證審核通過率更高、本地化服務完善、兼容性達國際一線標準,而且還可根據用戶需求,提供完整的國密改造生態解決方案。
值得一提的是,天威誠信的SM2國密改造方案正是基于BabaSSL密碼算法庫,通過對開源Tengine進行軟編譯,集成天威SSLhub補丁和SSL模塊補丁完成國密算法兼容,并實現keyless和多種密鑰管理功能。
當前,天威誠信國密算法證書已完成多家國密瀏覽器信任,后端可擴展硬件加密機設備,支持RSA/SM2雙算法同時對外提供服務,具有平滑業務切換和自適應識別功能,確保證書使用過程中符合多種環境國密證書要求。
▼
vTrus SSL證書包含DV基礎版、OV標準版、OV專業版3種產品,覆蓋單域名、多域名、通配符、多域名通配符等多種型號,適應各種業務場景部署模式。服務領域覆蓋包括政府機構、教育醫療、公安系統、軍工系統、網絡運營商、物聯網等在內的核心機構,滿足網站核心業務系統和APP移動端業務的注冊、交易、用戶信息收集、支付等關鍵業務節點的數據安全需求。
天威誠信深耕網絡安全領域21年,是國家首批授牌的CA認證機構,天威誠信建設的vTrus品牌致力于為中國互聯網用戶打造自主且高可用性的SSL證書品牌,在數字經濟引領經濟增長的新時代中,持續為中國企業提供權威可信、安全規范、自主可控的可信網站認證與數據安全服務,提供符合政策法規和用戶需求的國密改造方案。