在數(shù)字化時代，信息安全已成為國家安全的重要組成部分。

信息安全直接關(guān)乎國家主權(quán)、社會穩(wěn)定與個人隱私。隨著數(shù)據(jù)安全重要性日益凸顯以及國產(chǎn)替代戰(zhàn)略的加速推進(jìn)，國密證書正從幕后走向臺前，從“可選項”轉(zhuǎn)變?yōu)榈缺?.0、關(guān)保、密評等合規(guī)要求中的“必答題”，成為構(gòu)建安全可控數(shù)字中國的關(guān)鍵基石。

01

國密證書：合規(guī)要求下的必然選擇

01

等保2.0作為我國網(wǎng)絡(luò)安全等級保護(hù)制度的新標(biāo)準(zhǔn)，對不同安全等級的信息系統(tǒng)提出了更為嚴(yán)格和全面的安全要求。從網(wǎng)絡(luò)架構(gòu)到數(shù)據(jù)存儲，從訪問控制到應(yīng)急響應(yīng)，每一個環(huán)節(jié)都需要可靠的安全保障。國密證書基于國家自主研發(fā)的SM2/SM3/SM4等密碼算法，為信息系統(tǒng)提供了符合等保2.0要求的加密和認(rèn)證解決方案。

02

在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)（關(guān)保）領(lǐng)域，國密證書更是發(fā)揮著不可替代的作用。關(guān)鍵信息基礎(chǔ)設(shè)施一旦遭受攻擊，可能導(dǎo)致嚴(yán)重的國家安全事件和社會混亂。國密證書通過強(qiáng)大的加密和認(rèn)證功能，確保關(guān)鍵信息基礎(chǔ)設(shè)施在傳輸和存儲過程中的保密性、完整性和可用性，有效抵御外部威脅。

03

密碼應(yīng)用安全性評估（密評）則是對信息系統(tǒng)密碼應(yīng)用合規(guī)性、正確性和有效性的全面檢驗。國密證書作為符合國家密碼管理政策和技術(shù)標(biāo)準(zhǔn)的密碼產(chǎn)品，是密評通過的重要保障。選用國密證書，不僅是滿足合規(guī)要求的必要舉措，更是對國家網(wǎng)絡(luò)安全戰(zhàn)略的積極響應(yīng)。

02

核心技術(shù)：SM系列密碼算法的強(qiáng)大支撐

國密證書的核心優(yōu)勢在于其采用的SM2/SM3/SM4等國家自主研發(fā)的密碼算法。

NO.01

SM2算法

SM2算法是一種基于橢圓曲線的非對稱加密算法，相較于傳統(tǒng)的RSA算法，具有更高的安全性和更短的密鑰長度。在相同的加密強(qiáng)度下，SM2算法的密鑰長度更短，計算效率更高，能夠有效降低加密和解密的計算開銷，提高系統(tǒng)的整體性能。

NO.02

SM3算法

SM3算法是一種密碼雜湊算法，用于對數(shù)據(jù)進(jìn)行摘要計算。它具有計算速度快、抗碰撞性強(qiáng)等特點，能夠確保數(shù)據(jù)的完整性和不可否認(rèn)性。在數(shù)據(jù)傳輸過程中，通過SM3算法對數(shù)據(jù)進(jìn)行摘要計算，并將摘要值與數(shù)據(jù)一起傳輸。接收方收到數(shù)據(jù)后，再次計算摘要值并與傳輸過來的摘要值進(jìn)行比對，如果一致，則說明數(shù)據(jù)在傳輸過程中沒有被篡改。

NO.03

SM4算法

SM4算法是一種分組密碼算法，用于對數(shù)據(jù)進(jìn)行對稱加密。它具有加密強(qiáng)度高、實現(xiàn)簡單等優(yōu)點，能夠為數(shù)據(jù)提供可靠的保密性保護(hù)。在數(shù)據(jù)存儲和傳輸過程中，使用SM4算法對數(shù)據(jù)進(jìn)行加密，即使數(shù)據(jù)被竊取，攻擊者也無法獲取其中的敏感信息。

這三種算法相互配合，形成了完整的密碼體系，為國密證書提供了強(qiáng)大的技術(shù)支撐，使其能夠?qū)崿F(xiàn)數(shù)據(jù)加密、身份認(rèn)證、防篡改等核心功能。

03

核心功能：為數(shù)字世界筑牢安全防線

數(shù)據(jù)加密：守護(hù)信息機(jī)密性

在數(shù)字化時代，數(shù)據(jù)泄露事件頻發(fā)，給企業(yè)和個人帶來了巨大的損失。國密證書通過國密算法，對敏感數(shù)據(jù)進(jìn)行加密處理，確保數(shù)據(jù)在存儲和傳輸過程中的保密性。無論是企業(yè)的商業(yè)機(jī)密、個人的隱私信息，還是政府的重要數(shù)據(jù)，都可以通過國密證書進(jìn)行加密，只有擁有相應(yīng)密鑰的授權(quán)用戶才能解密和訪問數(shù)據(jù)。

身份認(rèn)證：確保用戶身份真實性

身份認(rèn)證是網(wǎng)絡(luò)安全的重要環(huán)節(jié)，能夠有效防止非法用戶訪問系統(tǒng)和數(shù)據(jù)。國密證書采用國密算法，為用戶提供數(shù)字證書和數(shù)字簽名服務(wù)，實現(xiàn)用戶身份的可靠認(rèn)證。用戶在登錄系統(tǒng)或進(jìn)行重要操作時，系統(tǒng)會要求用戶提供數(shù)字證書和數(shù)字簽名。系統(tǒng)通過驗證數(shù)字證書的有效性和數(shù)字簽名的真實性，確認(rèn)用戶的身份。這種基于國密證書的身份認(rèn)證方式，具有更高的安全性和可靠性，能夠有效防止身份冒用和偽造。

防篡改：保障數(shù)據(jù)完整性

數(shù)據(jù)的完整性是網(wǎng)絡(luò)安全的重要指標(biāo)之一，一旦數(shù)據(jù)被篡改，可能會導(dǎo)致嚴(yán)重的后果。國密證書通過國密算法，對數(shù)據(jù)進(jìn)行摘要計算，并將摘要值與數(shù)據(jù)一起存儲或傳輸。接收方收到數(shù)據(jù)后，再次計算摘要值并與傳輸過來的摘要值進(jìn)行比對，如果一致，則說明數(shù)據(jù)在傳輸過程中沒有被篡改。這種防篡改機(jī)制能夠有效防止數(shù)據(jù)在傳輸和存儲過程中被惡意修改，保障數(shù)據(jù)的完整性和可靠性。

近來，數(shù)安時代先后入根360安全瀏覽器、奇安信可信瀏覽器、紅蓮花安全瀏覽器、贏達(dá)信速龍安全瀏覽器，以及麒麟軟件和統(tǒng)信UOS的聯(lián)合認(rèn)證；能夠在國密算法推廣普及的過渡期，幫助關(guān)鍵領(lǐng)域業(yè)務(wù)系統(tǒng)平滑實現(xiàn)國密算法升級改造并穩(wěn)定運(yùn)行，攜手共同推動國產(chǎn)密碼算法的應(yīng)用，助力基于國產(chǎn)密碼數(shù)字證書的信創(chuàng)環(huán)境安全訪問體系持續(xù)完善，國密算法普及和發(fā)展工作將得到進(jìn)一步提速。