從近日俄羅斯的“斷網”風波，到國內外頻發的網站數據泄露事件，說明當前的網絡安全形勢不容樂觀，尤其是RSA算法后門事件的爆出，更直接表明了即便安裝國際通用加密算法證書也無法保證絕對的安全。

政策推進，技術成熟，國密算法改造勢在必行

密碼技術是信息安全保障的核心，為確保密碼算法的自主可控，降低敏感信息泄露和信息系統遭受攻擊的風險，國家層面一直大力推進國產密碼在政務、金融等關鍵領域的應用、升級、改造工作。

2018年國家密碼管理局制定并發布了國產密碼算法及相關密碼行業標準《信息系統密碼應用基本要求》（GM/T 0054-2018），明確了等級保護不同級別的密鑰管理和安全管理的要求。2020年1月《中華人民共和國密碼法》正式施行，意味著國產密碼算法以及相對應的產品應用將成為各級政府機關網站和各類企業網站的安全標配。

就技術層面而言，以應用較為廣泛的SM2、SM3、SM4三種國產密碼為例，國密算法在加密強度或運算性能上都優于同類國際通用算法。尤其是非對稱加密算法SM2，密碼復雜度高、處理速度快、機器性能消耗小，因而也更加的安全和優越，是政務單位、金融機構進行國密改造的絕佳選擇。

雙算法證書方案，自適應切換保障業務連續性

作為國家授權的電子認證服務機構，天威誠信積極響應國家政策，自主研發了支持國密SM算法的vTrus 系列SSL證書，且已全部通過國家密碼管理局的安全性審查，并率先在政務領域開展信息系統國產密碼算法升級改造的服務。

政務信息系統承載著億萬公民的身份信息和各企事業單位的數據資料，為加強網絡安全保障，在改造過程中，天威誠信結合政務單位的實際情況，充分利用其現有的軟、硬件資源，從信息系統物理環境、網絡通信、計算設備、應用數據、密鑰管理、安全管理等維度開展國密算法HTTPS加密升級改造，全方位保障密碼應用安全。

天威誠信為政務信息化系統部署的vTrus 國密SSL證書，參考國際標準中的OV企業級身份驗證標準，支持在國密瀏覽器中顯示安全鎖及單位名稱，幫助用戶輕松識別網站真實身份，同時判斷網站連接的安全狀態。

為保障業務的穩定性和連續性，天威誠信可在政務網絡系統關鍵設備上采用“SM2/RSA雙算法證書”部署模式，防止密碼服務在發生問題時影響業務的連續性。

雙算法證書可自適應兼容所有瀏覽器和移動終端，兼顧國密合規性和全球通用性，可平滑實現網站國密算法升級改造。

此外，天威誠信可為政務信息系統免費提供自主研發的CIM證書管理平臺，通過證書集中管理、證書狀態自動分析和報告、消息及時通知等功能，防止證書過期，實現證書的全生命周期管理。

當前，加快電子政務建設，提升政務服務水平是國之大事，國務院近期印發的《“十四五”推進國家政務信息化規劃》以及“兩會”期間的政府工作報告中，都明確提出持續提升公共服務數字化水平，提高“互聯網+政務服務”效能。

自推行國密算法改造以來，天威誠信已獨立承擔多個電子政務領域國密升級改造項目，切實推動“互聯網+政務服務”的深度融合與創新。隨著電子政務的深入推進，天威誠信將持續與生態伙伴深化合作，通過更深度的產品集成，基于電子政務業務場景，為更多政務網站提供更有價值的國密改造方案，為推動我國密碼技術和網絡安全的自主可控注入強大動力。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。