?

國(guó)密SSL政策背景

自1999年國(guó)務(wù)院頒布《商用密碼管理?xiàng)l例》以來(lái)，至今已經(jīng)有多項(xiàng)政策陸續(xù)出臺(tái)，推進(jìn)國(guó)密算法的實(shí)施落地。

自2018年11月，我國(guó)SM2/3/9密碼算法正成為ISO/IEC國(guó)際標(biāo)準(zhǔn)，采用國(guó)產(chǎn)密碼技術(shù)的來(lái)進(jìn)行商用密碼生態(tài)應(yīng)用，2019年《中華人民共和國(guó)密碼法》正式頒布以后，圍繞著“國(guó)密”的詞條越來(lái)越頻繁地出現(xiàn)在大眾的視野，國(guó)密的應(yīng)用也獲得空前的關(guān)注。

同時(shí)中辦2018年36號(hào)文件《金融和重要領(lǐng)域密碼應(yīng)用與創(chuàng)新發(fā)展工作規(guī)劃（2018-2022年）》以及相關(guān)法規(guī)文件均要求我國(guó)金融和重要領(lǐng)域密碼應(yīng)用采用SM2國(guó)產(chǎn)密碼算法體系。

在2019年5月發(fā)布的《GBT-22239（2019）信息安全技術(shù)-網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》中，明確指出應(yīng)采用密碼技術(shù)保證重要數(shù)據(jù)在傳輸過(guò)程中的保密性。

　　目前互聯(lián)網(wǎng)常用的HTTP協(xié)議是非常不安全的明文傳輸協(xié)議。而SSL協(xié)議及其繼任者TLS協(xié)議，是一種實(shí)現(xiàn)網(wǎng)絡(luò)通信加密的安全協(xié)議，可在客戶端（瀏覽器）和服務(wù)器端（網(wǎng)站）之間建立一條加密通道，保證數(shù)據(jù)在傳輸過(guò)程中不被竊取或篡改。SSL證書，也稱為服務(wù)器SSL證書，是遵守SSL協(xié)議的一種數(shù)字證書，由全球信任的證書頒發(fā)機(jī)構(gòu)(CA)驗(yàn)證服務(wù)器身份后頒發(fā)。將SSL證書安裝在網(wǎng)站服務(wù)器上，可實(shí)現(xiàn)網(wǎng)站身份驗(yàn)證和數(shù)據(jù)加密傳輸雙重功能。

Snca國(guó)密ssl采用SM2和RSA雙證書模式

-SM2證書和國(guó)密套件進(jìn)行https SSL加密通信

-使用RSA證書和國(guó)際標(biāo)準(zhǔn)套件進(jìn)行https SSL加密通信。

根據(jù)用戶采用不同的瀏覽器自適應(yīng)選擇加密套件和加密證書，使用支持國(guó)密協(xié)議的瀏覽器（如360瀏覽器）訪問(wèn)網(wǎng)站，優(yōu)先用SM2證書使用國(guó)密套件進(jìn)行SSL加密通信；而如果用戶使用不支持國(guó)密協(xié)議的瀏覽器訪問(wèn)網(wǎng)站，則用RSA證書進(jìn)行SSL加密通信。

國(guó)密SM2算法優(yōu)勢(shì)

1、自主可控

　　由國(guó)家密碼管理部門制訂規(guī)范，自主可控，保證無(wú)國(guó)外可利用的后門。

2、性能卓越

　　SM2算法的算法結(jié)構(gòu)為基本橢圓曲線（ECC），而RSA算法結(jié)構(gòu)為基于特殊的可逆模冪運(yùn)算。采用ECC算法，Web服務(wù)器響應(yīng)時(shí)間比RSA快十幾倍。

3、安全強(qiáng)度高

　　目前，基于ECC的SM2證書普遍采用256位密鑰長(zhǎng)度，加密強(qiáng)度等同于3072位RSA證書，遠(yuǎn)高于業(yè)界普遍采用的2048位RSA證書。

?