近日，奇安信可信瀏覽器、銀河麒麟操作系統(tǒng)、統(tǒng)信操作系統(tǒng)聯(lián)合對外宣布，自2021年8月“商用密碼證書可信計(jì)劃”發(fā)布至今，短短不到半年，已有14家主流CA廠商先后通過聯(lián)合認(rèn)證。這標(biāo)志著國內(nèi)主流CA廠商和奇安信、麒麟軟件、統(tǒng)信軟件將攜手共同推動國產(chǎn)密碼算法的應(yīng)用普及，助力基于國產(chǎn)密碼數(shù)字證書的信創(chuàng)環(huán)境安全訪問體系持續(xù)完善，為廣大信創(chuàng)用戶構(gòu)建自主安全可信的網(wǎng)絡(luò)環(huán)境基石。
半年通過14家！深度覆蓋國內(nèi)主流CA廠商
截止目前，北京數(shù)字認(rèn)證、上海市數(shù)字證書認(rèn)證中心、數(shù)安時代科技股份有限公司、深圳市電子商務(wù)安全證書管理、中金金融認(rèn)證中心、陜西省數(shù)字證書認(rèn)證中心、吉林省安信電子認(rèn)證服務(wù)、北京天威誠信電子商務(wù)服務(wù)、安徽省電子認(rèn)證管理中心、貴州省電子證書、廣東省電子商務(wù)認(rèn)證、江蘇省國信數(shù)字科技、亞數(shù)信息科技（上海）、福建省數(shù)字安全證書管理等先后向《商用密碼證書可信計(jì)劃》提交證書入根申請，并均已通過奇安信、麒麟軟件、統(tǒng)信軟件聯(lián)合認(rèn)證，所提交的根證書將按計(jì)劃預(yù)置于奇安信可信瀏覽器及銀河麒麟操作系統(tǒng)、統(tǒng)信操作系統(tǒng)中。
“伴隨著《密碼法》的正式實(shí)施，國產(chǎn)自主的商用密碼體系建設(shè)已步入快車道，也帶來了新的趨勢：即以可信證書為起點(diǎn)，基于自主可信的操作系統(tǒng)和瀏覽器平臺，構(gòu)建自主可信的網(wǎng)絡(luò)環(huán)境基石。”奇安信可信瀏覽器負(fù)責(zé)人田亮表示，目前我國信創(chuàng)生態(tài)持續(xù)健全、技術(shù)環(huán)境日趨成熟、信創(chuàng)系統(tǒng)加速普及，為信創(chuàng)領(lǐng)域基于國產(chǎn)商用密碼的數(shù)字證書帶來更加廣泛的使用空間。
2021年8月26日，奇安信、麒麟軟件、統(tǒng)信軟件聯(lián)合發(fā)布“商用密碼證書可信計(jì)劃”，公開接受國密數(shù)字證書發(fā)布機(jī)構(gòu)入根申請。本計(jì)劃對國產(chǎn)密碼證書的落地使用、普及推廣起到強(qiáng)力的推動作用，同時對我國CA機(jī)構(gòu)的繁榮運(yùn)營提供有力支撐。
經(jīng)奇安信及操作系統(tǒng)聯(lián)合認(rèn)定為受信的數(shù)字證書，可被默認(rèn)預(yù)置，并向受信數(shù)字證書發(fā)布機(jī)構(gòu)頒發(fā)《商用密碼根證書受信證明》。根據(jù)認(rèn)證流程，通過商用密碼根證書受信認(rèn)證后，CA廠商的根證書將按計(jì)劃預(yù)置于銀河麒麟操作系統(tǒng)的根證書體系、奇安信可信瀏覽器中，公司簽發(fā)的國密證書在操作系統(tǒng)和瀏覽器中自動受信，實(shí)現(xiàn)“一次審核、共同信任”，實(shí)現(xiàn)有效的身份鑒別、敏感信息安全存儲與傳輸?shù)龋@對保證網(wǎng)絡(luò)空間安全、可信時間、可信操作具備里程碑的意義。
“商用密碼證書可信計(jì)劃”發(fā)布后，很快就迎來了首家通過審核的CA廠商；隨后連下四城，北上廣深CA廠商成為首批奇安信聯(lián)合認(rèn)證信任伙伴；發(fā)布后不到半年，目前已通過14家國內(nèi)主流CA廠商的證書入根申請，跑出了國產(chǎn)密碼信任體系普及的加速度。
“三步走”構(gòu)建自主可信網(wǎng)絡(luò)
《密碼法》的落地實(shí)施，促進(jìn)商用密碼產(chǎn)業(yè)進(jìn)入新熱潮。但當(dāng)前信創(chuàng)操作系統(tǒng)、瀏覽器預(yù)置國產(chǎn)商用密碼數(shù)字證書進(jìn)度仍然較慢，導(dǎo)致國產(chǎn)密碼證書信任體系未被市場廣泛接受，絕大多數(shù)業(yè)務(wù)系統(tǒng)、網(wǎng)站仍未采用我國CA機(jī)構(gòu)簽發(fā)的國產(chǎn)密碼證書，信創(chuàng)環(huán)境下業(yè)務(wù)訪問因此而缺失安全可信的信任基礎(chǔ)。
田亮認(rèn)為，筑建網(wǎng)絡(luò)安全防線需要細(xì)水長流。此前，田亮曾提出構(gòu)建自主可信網(wǎng)絡(luò)環(huán)境的“三步走”計(jì)劃：
第一步，發(fā)布支持國密算法的可信瀏覽器。對此，奇安信可信瀏覽器已實(shí)現(xiàn)了Windows、信創(chuàng)、Mac全平臺支持。同時，它還具備支持國密SM2\3\4算法、自動識別RSA/國密雙通道、首創(chuàng)國密標(biāo)識等亮眼功能。
第二步，擴(kuò)大可信瀏覽器的用戶覆蓋。在這一層面，奇安信可信瀏覽器全面預(yù)裝銀河麒麟操作系統(tǒng)、中科方德操作系統(tǒng);與國密開發(fā)者網(wǎng)站合作，為該網(wǎng)站的開發(fā)者用戶免費(fèi)提供國密瀏覽器;為國密開發(fā)者增加開發(fā)者功能;高頻升級內(nèi)核，目前已在最新Chromium97內(nèi)核上支持國密算法。
第三步，發(fā)起商用密碼證書可信計(jì)劃。考慮到瀏覽器和操作系統(tǒng)都會預(yù)置國密根證書庫，因此特邀麒麟軟件和統(tǒng)信兩大操作系統(tǒng)廠商聯(lián)合發(fā)起計(jì)劃，實(shí)現(xiàn)“一次審核、共同信任”，推動證書可信計(jì)劃在信創(chuàng)操作系統(tǒng)覆蓋率接近100%。
同時，為助力產(chǎn)業(yè)發(fā)展，奇安信可信瀏覽器宣布對國密開發(fā)者免費(fèi)提供國密瀏覽器，供國密開發(fā)者開發(fā)、學(xué)習(xí)使用，為他們提供極大便利。
目前，奇安信可信瀏覽器已經(jīng)被廣泛應(yīng)用于黨政、金融、石油、電力、電信、交通、航空航天、醫(yī)院、教育等行業(yè)，以及外交部、教育部、科技部、工業(yè)和信息化部等26個國家部委，已經(jīng)成為千萬終端的業(yè)務(wù)訪問入口，并獲得了用戶的一致好評。業(yè)內(nèi)人士認(rèn)為，奇安信瀏覽器攜手銀河麒麟操作系統(tǒng)和統(tǒng)信操作系統(tǒng)聯(lián)合推動商用密碼證書可信計(jì)劃，將為國家信息安全的保障提供重要助力。
