“2019密码应用高峰论坛”,探讨国密证书全生态应用

简介: “2019中国密码学会密码应用高峰论坛”在贵州省贵阳市顺利召开
+关注继续查看

2019年9月7日至8日,“2019中国密码学会密码应用高峰论坛”在贵州省贵阳市顺利召开,现场专家学者共同探讨国产密码技术的发展趋势和应用思路,分享国密算法技术研究、创新应用和实践成果。

“2019中国密码学会密码应用高峰论坛”由中国密码学会密码应用工作委员会主办,贵州大学、公共大数据国家重点实验室(筹)、贵州省计算机学会承办,沃通电子认证服务有限公司等单位协办。会议邀请了国家密码管理局商用密码管理办公室、贵州省密码管理局等主管单位领导,上海交大、复旦大学等各大院校专家学者,以及密码技术应用领域的企业家代表出席本次大会,聚焦大数据环境、云环境和区块链中的密码技术应用,重点围绕金融系统、电子政务系统探讨密码技术的应用及推广,以及密码技术“产、学、研、用”的最新成果及发展趋势。

协办单位沃通现场分享国密算法和国密数字证书在网站HTTPS加密、电子邮件加密、PDF文件签名加密等领域的创新应用和实践成果,通过建立完善的国密证书全生态支持体系,实现基于国密算法的网站HTTPS加密、电子邮件加密、PDF文件签名加密等应用;通过创新设计“SM2/RSA双证书”应用模式,兼容全球主流应用环境,兼顾国密合规性及全球通用性!

(1) 网站HTTPS SM2加密应用实践

签发国密SSL证书,并研发支持国密算法的密信浏览器、服务器软件国密支持模块等国密应用产品,建立完整的国密SSL证书全生态支持体系,确保国密算法HTTPS加密的全生态无缝应用,设计“SM2/RSA双证书”应用模式,在国密SSL支持模块或国密SSL网关上同时部署SM2/RSA双SSL证书,由国密支持模块自动识别浏览器是否支持国密算法,自适应兼容支持国密算法的浏览器,以及Chrome、火狐、IE、Safari等全球主流浏览器。

(2) 电子邮件SM2签名加密应用实践

密信邮件客户端遵循S/MIME国际标准和国密标准,采用数字证书签名加密邮件,确保电子邮件内容机密性、完整性以及发件方身份真实性和行为不可否认。密信邮件客户端同时支持SM2证书和RSA证书,根据通信方的数字证书及密码算法类型,自适应选择相应的密码算法签名加密邮件,优先采用国密算法实现国密电子邮件加密,并自动兼容RSA算法和仅支持RSA算法的邮件客户端。

(3) PDF/OFD文档SM2签名加密应用实践

PDF/OFD文档签名加密应用支持SM2/RSA双证书、双签名、双时间戳,采用Adobe信任的RSA证书确保已签名文件在Adobe系列阅读器中自动验签,解决Adobe“签名有问题”的警告;采用SM2国密证书确保已签名文件在支持国密算法的PDF阅读器(密信阅读器)中自动验签,确保已签名文件符合国密标准和电子签名法规,具有与手写签字和盖章同等的法律效力。

国密证书全生态应用方案突破了目前国密证书仅用于USB Key证书身份认证和数字签名的局限,参考RSA证书应用体系,攻克了国密证书在网站HTTPS加密、电子邮件加密、PDF文件签名加密等方向领域的应用障碍和技术难点,获得现场领导和专家学者的肯定和高度评价。在国密证书尚未实现广泛兼容的过渡时期,沃通提供的创新实践方案使得基于国密算法的应用可以真正落地实施,帮助金融系统、电子政务系统平滑实现国密算法升级改造,有力推动国密算法应用普及,对实现我国互联网安全可信、自主可控具有重要的实践意义。

相关文章
|
26天前
|
运维 虚拟化 云计算
华为未来的发展怎么样?其认证含金量高吗?
通过考证来给自己的职业道路增速,是很多打工人会选择的,对于从事云计算行业的人,阿里云、华为云、腾讯云等认证,都是在市场上大受欢迎的证书,不仅拥有独立的培训体系,而且和各大合作商有输送人才的渠道。
|
30天前
|
存储 运维 安全
阿里云认证为什么那么多人考?哪个证书含金量高?
为什么现在阿里云占市场的份额最多?为什么阿里云的证书含金量那么高?
|
1月前
|
存储 运维 安全
|
2月前
|
人工智能 运维 安全
阿里认证和腾讯认证有什么区别?哪个比较好?
云计算诞生后,就如雨后春笋般占据了我们的社会的各行各业,很多业内的龙头企业,都会使用云计算来作为自己的技术支持,尤其是很多中小型企业,会选择使用云产品,降低自己的运营成本。
|
2月前
|
安全 算法 数据可视化
沃通SSL证书在高校数字化安全中的应用
沃通SSL证书为河南城建学院官网及各类信息系统提供HTTPS加密及网站可信身份认证,保护数据传输安全、保障通信主体身份可信。
234 0
沃通SSL证书在高校数字化安全中的应用
|
4月前
|
数据安全/隐私保护
带你读《商用密码技术最佳实践白皮书》——Web服务国密双证书支持(1)
带你读《商用密码技术最佳实践白皮书》——Web服务国密双证书支持(1)
|
4月前
|
数据安全/隐私保护
带你读《商用密码技术最佳实践白皮书》——Web服务国密双证书支持(2)
带你读《商用密码技术最佳实践白皮书》——Web服务国密双证书支持(2)
|
4月前
|
存储 安全 算法
|
7月前
|
算法 安全 物联网
【物联网安全】 一篇文章讲透数字证书
数字证书是一种用于认证网络通信中参与者身份和加密通信的证书,人们可以在网上用它来识别对方的身份。而数字证书则可以很好地解决公钥分发的问题。 在密码技术中数字证书也被称为公钥证书或身份证书, 它是用来证实公钥持有者身份的电子文件。 证书中包主要含公钥的相关信息、 用户身份信息及来自发行者的数字签名。
270 0
 【物联网安全】 一篇文章讲透数字证书
|
7月前
|
安全 算法 数据建模
什么是国密改造?国密SSL证书起什么作用?
国密改造是指政企单位按照《GB/T 39786-2021 信息安全技术信息系统密码应用基本要求》进行的信息系统密码应用改造。
188 0
什么是国密改造?国密SSL证书起什么作用?
推荐文章
更多