让天下没有难做的国密改造

客户端GMSDK 服务端GMSDK

为什么需要国密改造

事关国家安全

可以说,没有密码技术,就没有信息安全。
没有信息安全,就没有国家安全。

满足合规要求

国家已经从法律/标准/规范/测评构建了完整的密码技术与密码应用体系,合规是刚需。

需要密码改造

等级保护2.0明确要求,信息系统必须要通过密码测评要求,不满足的必须做"密码改造"。


国密改造的需求

国密SSL

解决通道安全问题,支持国标TLCP/国密双证书。
涉及前端(浏览器、APP)和后端(服务器)。

加密/解密

重要或者敏感数据,需要额外的加密和解密,
以提供更好的机密性保护。

签名/验签

重要或者敏感数据,需要额外的签名和验签,
以提供更好的真实性/完整性/不可否认性保护。


国密改造的难点

不要重复造轮子

密码从理论到技术,从标准到实现,一句话,专业性很强。如果有好的轮子可用,就不要重复造轮子了。

密码有个雪崩准则

输入任何最微小的改变,都会引起密文的不可区分性改变。这是安全性的天堂,也是调试程序的地狱。

需要持续迭代

密码技术本身也会不断与时俱进,抗量子密码、多方计算、同态加密...,交给专业的人来做吧。


GMSDK-国密改造最佳实践