日前,天威誠信自主研發的支持國密SM算法的vTrus SSL證書成功入根贏達信、零信兩款國密瀏覽器,標志著天威誠信在國產密碼研發應用領域取得了新進展,進一步夯實了國密數字證書的安全根基。
長期以來,密碼都是維護網絡信息安全的核心技術和黃金標準。也正因如此,針對密碼的網絡攻擊從未止息,甚至呈現愈演愈烈之勢。隨著密碼技術的發展,DES、MD5算法早已被攻破,國際RSA算法也面臨著嚴峻的安全挑戰。
為應對密碼算法應用中存在的問題,我國積極推動國產密碼算法的研發和使用,先后研制和公布了SM2、SM3、SM4等一系列國密算法,并制定了相關標準,包括國密瀏覽器在內的各類國密安全產品應運而生,贏達信安全瀏覽器和零信瀏覽器正是踐行國密算法應用,構筑國密生態安全體系的創新產品。
贏達信國密安全瀏覽器
贏達信國密安全瀏覽器由天津贏達信科技有限公司自主研發,主要應用于政企、金融和重要領域信息系統的安全辦公應用。
瀏覽器支持SM2、SM3和SM4國密算法,支持基于國密算法的SSL協議,內置國密根證書,目前已獲得國家密碼管理局商用密碼檢測中心商用密碼產品認證證書,先后在多個政企項目中成功應用。
零信瀏覽器
零信瀏覽器是由零信技術(深圳)有限公司基于開源Chromium研發的一款全面支持國密雙證書和單證書的國密瀏覽器。其最主要特色就是優先使用國密算法實現HTTPS加密,網站部署國密SSL證書后,地址欄安全鎖后面會增加一個“m”標識,以突顯國密算法。
此外,零信瀏覽器在使用HTTPS協議同服務器握手過程中就已經全部了解了 SSL 證書的安全部署情況,即在正常顯示安全鎖標識的同時顯示網站安全體檢評級級別,這是零信瀏覽器的全球獨家率先創新實現,有利提升網站安全的整體水平。
隨著《密碼法》《關鍵信息基礎設施安全保護條例》等法律法規的深入貫徹實施,國內重要領域越來越需要實現網站安全的國密合規,并逐漸開始部署國密SSL證書,應用國密瀏覽器,以實現國密算法HTTPS加密。
作為國內首批獲得《電子認證服務許可證》《電子認證服務使用密碼許可證》的電子認證機構,天威誠信積極響應國家政策,依托深耕密碼領域多年的技術優勢,自主研發的支持SM2算法的電子認證服務系統/密鑰管理系統已通過國家密碼管理局的安全性審查,在此基礎上研發了支持國密SM算法的vTrus SSL系列證書。
在國密SM算法替代國際RSA算法和泛在化應用不斷加速的大趨勢下,通過縱向深耕與橫向協作,vTrus SSL證書已實現了在360安全瀏覽器、奇安信可信瀏覽器、紅蓮花安全瀏覽器的根證書預埋,進一步提升了各國密瀏覽器的兼容性,并廣泛應用于政府、電信、金融、能源等重點領域,保障關鍵信息的安全。
天威誠信vTrus證書的正式入根,意味著天威誠信將與贏達信國密安全瀏覽器和零信瀏覽器一起,攜手發展壯大國密數字證書體系,共同承擔維護國家重要領域和關鍵信息基礎設施的安全責任,在為用戶提供更安全使用體驗的同時,共同助力國密生態安全的建設發展。