Chứng chỉ số hỗ trợ thuật toán mật mã quốc gia — Chứng chỉ SSL mật mã quốc gia

Trên Internet, chứng chỉ số tồn tại như một dạng xác thực số đánh dấu thông tin định danh của các bên giao tiếp. Các chứng chỉ số phổ biến hiện nay hầu hết sử dụng thuật toán quốc tế, chẳng hạn như thuật toán RSA, thuật toán ECC, thuật toán SHA2, v.v. Cùng với xu hướng tăng cường tự chủ và kiểm soát công nghệ an ninh mạng tại Trung Quốc, đã xuất hiện chứng chỉ số hỗ trợ thuật toán quốc mật — Chứng chỉ SSL quốc mật. Vậy chứng chỉ SSL quốc mật là gì? Chứng chỉ SSL quốc mật hỗ trợ những thuật toán quốc mật nào?

一、Chứng chỉ số hỗ trợ thuật toán mật mã quốc gia — Chứng chỉ SSL mật mã quốc gia

Chứng chỉ SSL mật mã quốc gia là chứng chỉ số tuân theo quy chuẩn kỹ thuật quốc gia và tham chiếu tiêu chuẩn quốc tế, sử dụng hệ thuật toán khóa công khai SM2 do Trung Quốc tự nghiên cứu phát triển, hỗ trợ các thuật toán mật mã nội địa như SM2 và giao thức bảo mật SSL mật mã quốc gia. Chứng chỉ SSL mật mã quốc gia có thể được áp dụng cho các cơ quan chính phủ, đơn vị sự nghiệp, doanh nghiệp nhà nước lớn, ngân hàng tài chính và các lĩnh vực trọng yếu khác để thực hiện cải tạo nội địa hóa, nhằm đáp ứng yêu cầu tuân thủ mật mã quốc gia.

二、Vai trò chính của chứng chỉ SSL mật mã quốc gia

1. Giải quyết khó khăn trong ứng dụng mật mã quốc gia. Sử dụng chứng chỉ SSL thuật toán mật mã quốc gia có thể giúp các cơ quan chức năng và doanh nghiệp nhà nước trọng yếu của Trung Quốc tháo gỡ trở ngại khi ứng dụng thuật toán mật mã nội địa từ phía máy khách đến máy chủ.
2. Bảo đảm an toàn truyền thông mạng. Chứng chỉ SSL mật mã quốc gia cũng có chức năng xác thực danh tính và mã hóa truyền dữ liệu giống như chứng chỉ SSL quốc tế, có thể xác minh trang web là thật và đáng tin cậy, ngăn chặn rò rỉ hoặc giả mạo dữ liệu truyền đi, giúp người dùng yên tâm truy cập.
3. Loại bỏ cảnh báo "không an toàn" của trình duyệt. Khi truy cập trang web đã triển khai chứng chỉ SSL mật mã quốc gia trên trình duyệt mật mã quốc gia, sẽ không xuất hiện cảnh báo "không an toàn" của trình duyệt.
4. Đáp ứng yêu cầu đánh giá và cải tạo mật mã. Theo "Luật An ninh mạng", "Đẳng bảo 2.0", "Luật Mật mã" và các quy định pháp luật liên quan cùng yêu cầu giám sát chính sách quốc gia, chứng chỉ SSL mật mã quốc gia hỗ trợ các lĩnh vực trọng yếu của Trung Quốc hoàn thành nâng cấp cải tạo mật mã quốc gia.

Kiến thức nhỏ: Thuật toán SM2 có tên đầy đủ là thuật toán mật mã khóa công khai đường cong elliptic, là một thuật toán mật mã bất đối xứng. Thuật toán mã hóa khóa công khai và thuật toán chữ ký số của nó có thể đáp ứng nhu cầu an toàn về mã hóa-giải mã truyền thông, xác thực danh tính, tính toàn vẹn và tính xác thực của dữ liệu trong nhiều ứng dụng mật mã, có thể dùng để thay thế thuật toán quốc tế RSA.

三、Thương hiệu và loại chứng chỉ SSL mật mã quốc gia

Hiện nay trên thị trường, các thương hiệu chứng chỉ SSL mật mã quốc gia chủ yếu có CFCA, WoTrus, Huace, v.v., bao gồm nhiều loại chứng chỉ SSL mật mã quốc gia như DV, OV, EV, tên miền đơn, nhiều tên miền, wildcard, có thể đáp ứng nhu cầu về chứng chỉ SSL mật mã quốc gia của các doanh nghiệp và đơn vị sự nghiệp khác nhau với ngân sách khác nhau trong các kịch bản ứng dụng khác nhau.

• CFCA: Tên viết tắt của Trung tâm Chứng thực Tài chính Trung Quốc, là một CA cấp quốc gia được thành lập với sự phê duyệt của chứng nhận WebTrust có thẩm quyền quốc tế cũng như Ngân hàng Nhân dân Trung Quốc và các cơ quan quản lý an ninh thông tin quốc gia, là tổ chức chứng thực an ninh có thẩm quyền cấp quốc gia. Chứng chỉ SSL GuoMi do họ cung cấp bao gồm OV tên miền đơn, OV ký tự đại diện, v.v.
• WoTrus: Là tổ chức chứng thực (CA) đồng thời có giấy phép dịch vụ chứng thực điện tử trong nước và chứng nhận quốc tế, có thể cung cấp nhiều loại chứng chỉ SSL GuoMi như DV (siêu nhanh), OV (siêu thật), EV (siêu an toàn), tên miền đơn, đa tên miền, ký tự đại diện.
• Huace: Tổ chức dịch vụ chứng thực điện tử bên thứ ba có thẩm quyền, chuyên cung cấp dịch vụ xác thực danh tính trực tuyến và bảo mật thông tin cho chính phủ, tổ chức, doanh nghiệp, cá nhân và thiết bị, có thể cung cấp nhiều loại chứng chỉ SSL GuoMi như DV, OV, EV, tên miền đơn, ký tự đại diện.

4. Quy trình đăng ký chứng chỉ SSL GuoMi

Các bước đăng ký chứng chỉ SSL GuoMi rất đơn giản, chỉ cần hoàn thành các bước sau trên nền tảng thông tin Ruicheng:

1. Chọn chứng chỉ SSL GuoMi và đặt hàng;
2. Điền mẫu đăng ký chứng chỉ và gửi;
3. Tổ chức CA xác minh tên miền và danh tính;
4. Cấp chứng chỉ SSL GuoMi.

Lưu ý: Tài liệu và các bước đăng ký chứng chỉ SSL GuoMi do các tổ chức CA khác nhau cấp có đôi chút khác biệt, các bước này chỉ mang tính tham khảo.

Trên đây là phần giới thiệu về chứng chỉ số hỗ trợ thuật toán GuoMi – chứng chỉ SSL GuoMi. Cùng với sự nâng cao không ngừng của công nghệ an ninh mạng nước ta, theo xu hướng lớn về tự chủ, tự kiểm soát và nội địa hóa, chứng chỉ SSL GuoMi sẽ được ứng dụng vào nhiều lĩnh vực hơn, giúp các cơ quan chính phủ, doanh nghiệp và tổ chức sự nghiệp của Trung Quốc xây dựng môi trường mạng an toàn và đáng tin cậy hơn, góp phần bảo vệ an ninh mạng quốc gia.

锐成信息 là nhà cung cấp chứng chỉ số nổi tiếng trong nước, có thể cung cấp chứng chỉ SSL mã hóa quốc gia của các thương hiệu như CFCA, WoTrus, Huace..., tích cực thúc đẩy ứng dụng thuật toán mật mã quốc gia trong ngành. Nếu bạn có thắc mắc hoặc nhu cầu khác, có thể liên hệ với chúng tôi để được hỗ trợ.