PKI技术为华为及其客户的信息安全护航.PDFVIP

让互联网更加安全可信 国产密码算法SM2 在服务器证书上的应用研究 王高华 CTO 沃通电子认证服务有限公司 WoSign CA Limited 1 让互联网更加安全可信 主要议题 一、国产密码算法(SM2)的在CA系统中的应用情况 二、服务器SSL证书的现状与采用SM2算法遇到的难题分析 三、国产密码算法(SM2)在服务器证书上的应用思路与研究 四、沃通在SM2服务器证书上取得的研究成果展示 五、国产密码算法(SM2)证书产品的应用思路 附：关于沃通CA 2 让互联网更加安全可信 一、国产密码算法(SM2)在CA系统中的应用情况  为保障重要信息系统密码应用安全，2011年1月30 日，国家密码管理局印发了 《关于 做好公钥密码算法升级工作的通知》 ，要求在建和拟建公钥密码基础设施电子认证服 务系统和密钥管理系统应使用SM2椭圆曲线公钥密码算法，已建公钥密码基础设施电 子认证服务系统和密钥管理系统应进行升级改造。全国第三方电子认证服务机构按照 通知要求，积极对电子认证服务系统进行升级改造。截止到2013年12月31日，全国 大部分电子认证服务机构已完成了电子认证服务系统公钥密码算法升级，支持SM2椭 圆曲线密码算法，并接入国家电子认证信任源点。  目前国内CA只签发支持SM2的客户端证书，并没有任何系统支持签发 SM2算法的 SSL证书和代码签名证书。  目前各个CA签发的SM2客户端证书仅用于强身份认证。 3 让互联网更加安全可信 二、服务器SSL证书的现状与采用SM2算法遇到的难题分析 1. 服务器SSL证书的现状  目前几乎所有网银系统、第三方支付、部分电商等都是部署美国CA签发的SSL证书，这不 仅不合规 ，而且非常不安全。这些重要系统的证书一旦被国外CA吊销，则瞬间所有交易 都终止！交易系统瘫痪、网银系统瘫痪，可能导致国家金融系统不稳定，甚至直接危害到 国家安全 ！这就是 “没有网络安全，就没有国家安全！”的随时都有可能发生的实例！ 4 让互联网更加安全可信 二、服务器SSL证书的现状与采用SM2算法遇到的难题分析 1. 服务器SSL证书的现状  为什么目前几乎所有网银系统、主要第三方支付、部分电商都是部署的美国CA签发的SSL 证书？ 个人认为有如下几个原因： (1) 我国的CA业务起步晚，美国CA早就占领了服务器证书的市场，并且大家还都自以为 用美国CA的证书更安全 ； (2) 对SSL证书在互联网安全上所起的作用认识不足，对如何用SSL证书来保护网上隐私信 息认识不够，我国并没有网上隐私保护法来强制要求所有涉及到用户机密信息的网站 必须部署SSL证书； (3) 服务器证书进入门槛很高，要求全球主流操作系