郑州住房公积金管理中心网站部署国密SSL证书应用方案,完成国密算法HTTPS加密升级改造,使用自主可控密码技术保护网站数据传输安全以及网站身份可信,对国密算法HTTPS加密的应用普及具有积极的示范意义。
项目背景
近年来,我国大力推动国产密码算法在金融与关键领域的应用并取得重要突破。中办2018年36号文件《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》要求,在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。
郑州住房公积金管理中心的前身为“郑州市房改资金管理中心”,成立于 1994 年,隶属于郑州市房改办(房地产管理局)。2002 年 11 月经郑州市机构编制委员会批准成立了郑州市住房公积金管理中心,为郑州市人民政府直属的正县级事业单位。住房公积金管理中心主要负责本行政区域内的住房公积金管理运作,是重要的民生保障服务机构。
郑州住房公积金管理中心积极响应中办2018年36号文件及《网络安全法》等相关法律法规,积极推动国产密码技术的推广普及工作,成为国内首批部署国密SM2 SSL证书的政府事业单位,率先在网站部署SM2/RSA双证书方案,兼顾国密合规和全球通用。
应用方案
郑州住房公积金管理中心网站同时部署了国密SM2 SSL证书和RSA算法SSL证书,分别符合国际标准和国密标准;结合服务器软件国密支持模块自动识别浏览器,当用户使用国密浏览器访问时,采用国密SM2算法加密连接,当用户使用其他不支持国密的浏览器访问时,则自动采用RSA算法加密连接。双证书、双算法,自适应兼容所有浏览器,兼顾国密合规性和全球通用性。
郑州住房公积金管理中心部署的V3级别国密SSL证书,参考国际标准中的OV企业级身份验证标准验证网站真实身份,支持在国密浏览器(密信浏览器、360浏览器等)中显示安全锁及单位名称,并遵循国家标准GM/T 0024-2014技术规范,支持SM2/SM3/SM4国产密码算法和国密安全协议,使用国密算法实现高强度SSL加密连接,通过自主可控的密码技术保护数据传输安全和网站身份可信。网站配套部署的RSA算法超快SSL证书是由全球信任顶级根签发,支持全球浏览器和移动终端,确保网站同步兼容所有浏览器,提升网站兼容性和全球通用性,让网站平滑实现国密算法升级改造。
由于国密算法在操作系统、浏览器等终端环境中尚未实现全面兼容,只有建立一个完整的生态支持体系,才能真正达到实用的水平。沃通CA提供支持国密算法的密信浏览器和服务器软件国密支持模块等国密应用产品,从浏览器到服务器为国密SSL证书的应用提供全生态支持体系,确保国密算法在HTTPS加密认证方面实现全流程无缝应用,使得基于国密算法的HTTPS网站全加密成为可实施的方案,帮助我国各重要领域网站快速高效地升级国密算法HTTPS加密。