2020年，《中華人民共和國(guó)密碼法》正式施行， 標(biāo)志著國(guó)家在提升密碼工作的科學(xué)化、規(guī)范化、法治化水平，促進(jìn)密碼技術(shù)進(jìn)步、產(chǎn)業(yè)發(fā)展和規(guī)范應(yīng)用的決心。

一、什么是國(guó)密算法

國(guó)密算法是我國(guó)自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密處理系列算法。從SM1-SM4分別實(shí)現(xiàn)了對(duì)稱、非對(duì)稱、摘要等算法功能。特別適合應(yīng)用于嵌入式物聯(lián)網(wǎng)等相關(guān)領(lǐng)域，完成身份認(rèn)證和數(shù)據(jù)加解密等功能。國(guó)密算法通過(guò)自主可控的密碼技術(shù)保護(hù)互聯(lián)網(wǎng)中重要信息流轉(zhuǎn)的數(shù)據(jù)安全，對(duì)提升我國(guó)網(wǎng)絡(luò)信息安全與自主可控水平，具有重要戰(zhàn)略意義。

國(guó)密算法是國(guó)家密碼管理局制定的自主可控的國(guó)產(chǎn)算法，包括SM1、SM2、SM3 、SM4、SM7、SM9、祖沖之密碼算法（ZUC)等。

在金融領(lǐng)域目前主要使用公開的SM2、SM3、SM4三種商用密碼算法，分別為非對(duì)稱加密算法、哈希算法和對(duì)稱加密算法。

二、什么是國(guó)密SSL證書？

國(guó)密SSL證書是國(guó)密合規(guī)的SSL證書產(chǎn)品，遵循國(guó)家標(biāo)準(zhǔn)技術(shù)規(guī)范并參考國(guó)際標(biāo)準(zhǔn)，支持SM2/SM3/SM4國(guó)產(chǎn)密碼算法和國(guó)密安全協(xié)議，兼容360瀏覽器、紅蓮花瀏覽器等主要國(guó)密瀏覽器。采用自主可控密碼技術(shù)保護(hù)數(shù)據(jù)機(jī)密性、完整性，防止數(shù)據(jù)在傳輸過(guò)程中被竊取或篡改，確保通信主體身份真實(shí)性。

目前，SSL證書主要依賴于國(guó)外CA，一旦國(guó)外證書品牌對(duì)我們實(shí)行斷供、吊銷，我們將面臨巨大的安全風(fēng)險(xiǎn)，因此國(guó)密SSL證書的應(yīng)用至關(guān)重要。部署國(guó)密SSL證書具備以下好處：

（1）防止網(wǎng)站被釣魚和假冒，并且對(duì)網(wǎng)站的數(shù)據(jù)進(jìn)行加密和隱藏，保障雙方的商業(yè)利益；

（2）實(shí)現(xiàn)HTTPS加密通信，同時(shí)在網(wǎng)站搜索的排名也大有優(yōu)勢(shì)；

（3）保護(hù)用戶的隱私及信息安全，提升客戶粘度和信任度，從而提高品牌知名度；

（4）結(jié)合具體業(yè)務(wù)、客戶功能等需求，解決現(xiàn)有從客戶端至服務(wù)器端應(yīng)用國(guó)產(chǎn)密碼算法障礙；

（5）滿足國(guó)家政策監(jiān)管要求，全面助力金融和重要領(lǐng)域完成國(guó)密升級(jí)改造。

關(guān)注火貓網(wǎng)絡(luò)，一個(gè)帶你看透互聯(lián)網(wǎng)的開發(fā)者。