《中華人民共和國(guó)密碼法》的落地實(shí)施和一系列有關(guān)網(wǎng)絡(luò)安全政策的密集出臺(tái)，為信創(chuàng)領(lǐng)域基于國(guó)產(chǎn)商用密碼的數(shù)字證書(shū)帶來(lái)了更加廣泛的使用空間，國(guó)產(chǎn)自主的商用密碼體系建設(shè)也隨之進(jìn)入了新熱潮。
▼
但當(dāng)前信創(chuàng)操作系統(tǒng)、瀏覽器預(yù)置國(guó)產(chǎn)商用密碼數(shù)字證書(shū)進(jìn)度仍然較慢，導(dǎo)致國(guó)產(chǎn)密碼證書(shū)信任體系未被市場(chǎng)廣泛接受，絕大多數(shù)業(yè)務(wù)系統(tǒng)、網(wǎng)站仍未采用我國(guó)CA機(jī)構(gòu)簽發(fā)的國(guó)產(chǎn)密碼證書(shū)，信創(chuàng)環(huán)境下業(yè)務(wù)訪問(wèn)因此而缺失安全可信的信任基礎(chǔ)。
# 基于安全共識(shí) #
推進(jìn)國(guó)密算法的應(yīng)用普及
有鑒于此，在2021年8月26日，奇安信、麒麟操作系統(tǒng)、統(tǒng)信操作系統(tǒng)聯(lián)合發(fā)布“商用密碼證書(shū)可信計(jì)劃”，公開(kāi)接受國(guó)密數(shù)字證書(shū)發(fā)布機(jī)構(gòu)入根申請(qǐng)。該計(jì)劃對(duì)國(guó)產(chǎn)密碼證書(shū)的落地使用、普及推廣起到強(qiáng)力的推動(dòng)作用，同時(shí)對(duì)我國(guó)CA機(jī)構(gòu)的繁榮運(yùn)營(yíng)提供有力支撐。
▼
作為全國(guó)首批由工業(yè)和信息化部許可設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)，天威誠(chéng)信vTrus SM算法自主根和國(guó)家根下的二級(jí)根已于近日通過(guò)奇安信、麒麟操作系統(tǒng)、統(tǒng)信操作系統(tǒng)聯(lián)合認(rèn)證，成為奇安信聯(lián)合認(rèn)證信任伙伴之一。
天威誠(chéng)信成立于2000年，具備工業(yè)和信息化部、國(guó)家密碼管理局、公安部等多部門授予的完備運(yùn)營(yíng)資質(zhì)，是國(guó)內(nèi)領(lǐng)先的電子認(rèn)證服務(wù)運(yùn)營(yíng)商。
天威誠(chéng)信運(yùn)用密碼、區(qū)塊鏈、大數(shù)據(jù)等技術(shù)，將立法標(biāo)準(zhǔn)、司法實(shí)務(wù)標(biāo)準(zhǔn)與密碼應(yīng)用規(guī)范、電子認(rèn)證業(yè)務(wù)規(guī)范相融合，構(gòu)建完整的法律科技服務(wù)體系，為網(wǎng)絡(luò)空間中的人、事、物、時(shí)、空提供可信認(rèn)證服務(wù)、智能簽約服務(wù)、證據(jù)存管服務(wù)、出證服務(wù)和在線司法居中及司法輔助等法律增值服務(wù)，為網(wǎng)絡(luò)空間法治生態(tài)建設(shè)提供支撐保障。
天威誠(chéng)信是第一家將全球SSL/TLS證書(shū)引入中國(guó)的電子認(rèn)證機(jī)構(gòu)，是國(guó)內(nèi)知名的SSL/TLS證書(shū)服務(wù)提供商。在國(guó)密算法領(lǐng)域，天威誠(chéng)信積極響應(yīng)國(guó)家政策，公司自主研發(fā)的支持國(guó)密SM算法的vTrus SSL系列證書(shū)，已全部通過(guò)國(guó)家密碼管理局的安全性審查，并實(shí)現(xiàn)了在360、紅蓮花等國(guó)產(chǎn)瀏覽器預(yù)埋。
# 依托國(guó)密算法 #
共建自主可信的網(wǎng)絡(luò)環(huán)境
天威誠(chéng)信近日成功入根的奇安信可信瀏覽器，已實(shí)現(xiàn)了Windows、信創(chuàng)、Mac全平臺(tái)支持，具備支持國(guó)密SM2\3\4算法、自動(dòng)識(shí)別RSA/國(guó)密雙通道、首創(chuàng)國(guó)密標(biāo)識(shí)等亮眼功能，且已在最新Chromium97內(nèi)核上支持國(guó)密算法。
根據(jù)聯(lián)合認(rèn)證流程，通過(guò)商用密碼根證書(shū)受信認(rèn)證后，天威誠(chéng)信所提交的根證書(shū)將按計(jì)劃預(yù)置于奇安信可信瀏覽器及銀河麒麟操作系統(tǒng)、統(tǒng)信操作系統(tǒng)中，天威誠(chéng)信所簽發(fā)的國(guó)密證書(shū)在操作系統(tǒng)和瀏覽器中自動(dòng)受信，實(shí)現(xiàn)“一次審核、共同信任”，實(shí)現(xiàn)有效的身份鑒別、敏感信息安全存儲(chǔ)與傳輸?shù)龋@對(duì)保證網(wǎng)絡(luò)空間安全、可信時(shí)間、可信操作具備里程碑的意義。
▼
目前，奇安信可信瀏覽器已經(jīng)被廣泛應(yīng)用于黨政、金融、石油、電力、電信、交通、航空航天、醫(yī)院、教育等行業(yè)，以及外交部、教育部、科技部、工業(yè)和信息化部等26個(gè)國(guó)家部委，已經(jīng)成為千萬(wàn)終端的業(yè)務(wù)訪問(wèn)入口。
今后，天威誠(chéng)信將和奇安信、麒麟軟件、統(tǒng)信軟件一起，共同推動(dòng)國(guó)產(chǎn)密碼算法的應(yīng)用普及，助力基于國(guó)產(chǎn)密碼數(shù)字證書(shū)的信創(chuàng)環(huán)境安全訪問(wèn)體系持續(xù)完善，為廣大信創(chuàng)用戶構(gòu)建自主安全可信的網(wǎng)絡(luò)環(huán)境基石。
