國(guó)密SSL解決方案
國(guó)密算法SM2證書+國(guó)產(chǎn)RSA證書，雙算法證書支持，確保密碼國(guó)產(chǎn)化的同時(shí)保障業(yè)務(wù)現(xiàn)有的兼容性
應(yīng)用背景
信息系統(tǒng)安全通信要求越來越高
- 01
密碼法
要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，應(yīng)開展商用密碼應(yīng)用安全性評(píng)估
通信傳輸
應(yīng)采用校驗(yàn)技術(shù)或密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性
應(yīng)采用密碼技術(shù)保證通信過程中數(shù)據(jù)的保密性
- 02
網(wǎng)絡(luò)安全法
網(wǎng)絡(luò)安全領(lǐng)域的基本大法，對(duì)于確立國(guó)家網(wǎng)絡(luò)安全基本管理制度具有里程碑式的重要意義
網(wǎng)絡(luò)和通信安全
應(yīng)采用密碼技術(shù)保證通信過程中重要數(shù)據(jù)的機(jī)密性
可采用密碼技術(shù)對(duì)從外部鏈接到內(nèi)部網(wǎng)絡(luò)的設(shè)備進(jìn)行接入認(rèn)證，確保接入身份真實(shí)性
- 03
數(shù)據(jù)安全法
規(guī)定開展數(shù)據(jù)處理應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，履行數(shù)據(jù)安全保護(hù)義務(wù)
管理辦法規(guī)定
網(wǎng)絡(luò)安全登記保護(hù)三級(jí)以上信息系統(tǒng)，均需進(jìn)行密評(píng)工作
密評(píng)參考的相關(guān)規(guī)范，均對(duì)信息安全通信提出了明確且嚴(yán)格的要求
偽造劫持網(wǎng)絡(luò)安全事件日趨嚴(yán)重，HTTP網(wǎng)站存在被偽造、中間人劫持等安全風(fēng)險(xiǎn)。
網(wǎng)站篡改據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心《2020年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》報(bào)告統(tǒng)計(jì)，2020年，我國(guó)境內(nèi)被算改的網(wǎng)站約10萬個(gè)，其中被算改的政府網(wǎng)站有494個(gè)，針對(duì)網(wǎng)上行政審批的仿冒頁(yè)面數(shù)量大幅上漲。
算法合規(guī)風(fēng)險(xiǎn)國(guó)家層面對(duì)于國(guó)產(chǎn)密碼應(yīng)用持續(xù)推進(jìn)，諸多行業(yè)和系統(tǒng)國(guó)產(chǎn)密碼應(yīng)用改造均已展開，但SSL國(guó)密算法改造仍然進(jìn)展緩慢。
系統(tǒng)風(fēng)險(xiǎn)我國(guó)網(wǎng)站99%使用國(guó)外CA廠商非國(guó)密數(shù)字證書，存在系統(tǒng)性風(fēng)險(xiǎn)
天威國(guó)密SM算法證書方案概述
-
01算法介紹
-
02生態(tài)布局
-
03天威優(yōu)勢(shì)
-
04國(guó)密雙證書方案
-
SM算法屬于中國(guó)商用密碼算法，SM系列算法與ZUC算法已經(jīng)發(fā)布成國(guó)際標(biāo)準(zhǔn)。目前SM算法的應(yīng)用已經(jīng)在金融、證券、政府單位等各個(gè)領(lǐng)域展開推廣。
-
天威誠(chéng)信通過生態(tài)合作的方式可以為客戶提供整體綜合PKI/CASM算法改造解決方案，其中涉及服務(wù)器證書、客戶端證書、統(tǒng)一身份認(rèn)證系統(tǒng)、簽名驗(yàn)簽服務(wù)、移動(dòng)端SDK、國(guó)密瀏覽器、國(guó)密安全網(wǎng)關(guān)等多種類產(chǎn)品。
-
中國(guó)首批授牌CA機(jī)構(gòu)，參與《密碼法》等法規(guī)的起草設(shè)計(jì)。全年發(fā)證量上億張。SM算法服務(wù)器證書體系標(biāo)準(zhǔn)課題研究牽頭單位。
-
簽發(fā)國(guó)密算法SM2證書+國(guó)產(chǎn)RSA證書，雙算法證書支持，確保密碼國(guó)產(chǎn)化的同時(shí)保障業(yè)務(wù)現(xiàn)有的兼容性。
天威服務(wù)優(yōu)勢(shì)
-
服務(wù)案例豐富20年行業(yè)服務(wù)經(jīng)驗(yàn)，擁有行業(yè)豐富的大客戶服務(wù)案例。專屬設(shè)計(jì)研發(fā)的證書智能管理平臺(tái)，為用戶提供全生命周期管理服務(wù)。
-
平臺(tái)接入多CA天威誠(chéng)信旗下接入多家全球知名CA機(jī)構(gòu)，如Digicert,Globalsign,Certum,Actalis,vTrus等，只需通過天威誠(chéng)信即可享受全球最先進(jìn)的SSL證書服務(wù)。
-
安全合規(guī)2005年天威誠(chéng)信成為中國(guó)首批電子認(rèn)證服務(wù)機(jī)構(gòu)，2019年天威誠(chéng)信正式獲取Webtrsut認(rèn)證。期間，天威誠(chéng)信參與起草《中華人民共和國(guó)電子簽名法》,《電子認(rèn)證服務(wù)管理辦法》等。
-
專業(yè)從業(yè)人員技術(shù)和鑒證服務(wù)人員平均10年以上行業(yè)經(jīng)驗(yàn)，豐富的應(yīng)對(duì)和解決復(fù)雜問題的能力。
-
7*24 小時(shí)客戶支持天威誠(chéng)信提供 7*24 小時(shí)的全天候技術(shù)支持服務(wù)，每分每秒為您的網(wǎng)站安全保駕護(hù)航。
