密码技术作为与核技术、航天技术并列的国家三大安全核心技术之一,在保障信息安全,增强我国行业信息系统的“安全可控”等方面具有关键作用。长期以来国际上较为通用的商用算法是由美国安全局发布的国际算法,包括DES对称加密、AES对称加密、RSA非对称加密、SHA1以及SHA256等算法。自2012年,国家密码管理局陆续公布了SM2/SM3/SM4等密码算法标准及其应用规范,以摆脱对国外技术和产品的过度依赖,建设行业网络安全环境。国家有关机关和监管机构站在国家安全的高度提出了推动国密算法应用实施的要求,并要求率先在金融领域实现国产密码应用的突破和应用。
从安全性上看,国密算法在加密强度优于同类国际通用算法。2017年,国家密码管理局发布《关于使用SHA-1密码算法的风险提示》指出:SHA-1杂凑密码算法碰撞攻击实例显示对SHA-1算法的攻击从理论变为现实,继续使用SHA-1算法存在重大安全风险。相关单位应遵循密码国家标准和行业标准,全面支持和应用SM3等国产密码算法,严格按照《商用密码管理条例》等相关法律法规的要求开展商用密码研发、生产、销售、使用等活动。
长安链作为国产基础软件,致力于打造国内完全自主可控区块链,从产品设计初期就积极拥抱国密算法,全面支持国密标准,为上层智能合约以及承载业务应用的正常运行,提供安全保障。
长安链密码算法库对外提供统一的密码应用接口,支持RSA、ECDSA、SHA256、AES等国际算法之外,全方位支持SM2、SM3以及SM4国密算法,在设计和实现上综合考虑了性能、安全性、标准化以及技术生态的建设等方面,形成了比较完善的密码算法库、密码协议库等基础组件,兼顾了国际算法和国密算法的支持,为上层服务提供了统一的密码应用接口。
图1
在国密算法性能上,长安链实现了一套国密算法引擎机制,并支持了同济国密库tjfoc(go实现)、北大国密库gmssl(c实现)以及腾讯国密库tencentsm(c实现),通过配置方式可实现灵活选择或切换,在跨平台兼容性、算法性能上满足了上层的业务需求。
三种国密算法引擎,完全支持信创环境,支持linux amd64以及linux arm64平台下sm2高性能签名、验证。
在标准化方面,除了国密算法标准的支持外,长安链密码协议库按照《GM/T 0024-2014:SSL VPN技术规范》要求,实现了ECC-SM4-SM3密码套件,并与第三方开源软件完成了跨语言的互联互通测试,该套件将在近期即将发布的版本中开源。
图2
长安链密码协议库:
x509库支持国际算法和国密算法,支持国密x509证书的生成和解析;
TLS协议支持国际标准TLS1.2、TLS1.3,并兼容国密TLS标准(双证书体系);
国密TLS与主流第三方国密开源实现库,支持双向互联互通。
根据Kerckhoffs原则,密码系统的安全性依赖于密钥的安全性,长安链除了支持密钥文件加密方式,进一步提供了通过硬件密码设备提供更高级别保护密钥的能力。
长安链目前支持多种方式接入硬件密码设备,并通过硬件密码设备为上层应用提供基础加密以及签名服务,借助权威机构认证的密码设备,长安链业务密钥可以被更好更安全的进行管理。长安链硬件加密整体架构如下:
图3
硬件密码设备接入方式:
PKCS11接口;
SDF接口;
适配器插件。
长安链目前支持PKCS11和SDF两类接口接入方式,硬件密码设备只要支持一种接口即可;同时长安链通过适配器插件可以兼容不同厂商的密码设备的平滑接入,屏蔽实现上的细微差别。
图4
此外,长安链密码基础库中,进一步支持了golang版国密https以及websocket。python、nodejs相关国密基础组件也在持续研发中。
长安链正在持续打造“强隐私、高安全”特性的区块链底层平台,保障国产基础软件自主可控、安全可靠,赋能国家数字经济发展。
参考文献
长安链开源文档-加密服务支持:
https://docs.chainmaker.org.cn/tech/%E5%8A%A0%E5%AF%86%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81.html
信息安全技术 SM2密码算法使用规范:
http://c.gb688.cn/bzgk/gb/showGb?type=online&hcno=2127A9F19CB5D7F20D17D334ECA63EE5
信息安全技术 SM3密码杂凑算法:
http://c.gb688.cn/bzgk/gb/showGb?type=online&hcno=2127A9F19CB5D7F20D17D334ECA63EE5
信息安全技术 SM4分组密码算法:
http://c.gb688.cn/bzgk/gb/showGb?type=online&hcno=7803DE42D3BC5E80B0C3E5D8E873D56A
SSL VPN技术规范:
https://img.antpedia.com/standard/files/pdfs_ora/CN-GM/7e0/GM_T%200024-2014_6865.pdf
信息安全技术 密码设备应用接口规范:
http://c.gb688.cn/bzgk/gb/showGb?type=online&hcno=69E793FE1769D120C82F78447802E14F
RECOMMEND
推荐阅读
长安链ChainMaker在线合约编辑器-SmartEditor
Tips
更多长安链开源项目QA,可登录开源社区、技术文档库查看。
下载源码
https://git.chainmaker.org.cn/chainmaker/chainmaker-go
查阅文档
https://docs.chainmaker.org.cn/
长安链ChainMaker案例征集
http://www.wenjuan.com/s/UZBZJvhFGte/
“长安链ChainMaker”是国内首个自主可控区块链软硬件技术体系,由微芯研究院联合头部企业和高校共同研发,具有全自主、高性能、强隐私、广协作的突出特点。长安链面向大规模节点组网、高交易处理性能、强数据安全隐私等下一代区块链技术需求,融合区块链专用加速芯片硬件和可装配底层软件平台,为构建高性能、高可信、高安全的数字基础设施提供新的解决方案,为长安链生态联盟提供强有力的区块链技术支撑。取名“长安链”,喻意“长治久安、再创辉煌、链接世界“。
文章浏览阅读290次,点赞8次,收藏10次。1.背景介绍稀疏编码是一种用于处理稀疏数据的编码技术,其主要应用于信息传输、存储和处理等领域。稀疏数据是指数据中大部分元素为零或近似于零的数据,例如文本、图像、音频、视频等。稀疏编码的核心思想是将稀疏数据表示为非零元素和它们对应的位置信息,从而减少存储空间和计算复杂度。稀疏编码的研究起源于1990年代,随着大数据时代的到来,稀疏编码技术的应用范围和影响力不断扩大。目前,稀疏编码已经成为计算...
文章浏览阅读217次。EasyGBS - GB28181 国标方案安装使用文档下载安装包下载,正式使用需商业授权, 功能一致在线演示在线API架构图EasySIPCMSSIP 中心信令服务, 单节点, 自带一个 Redis Server, 随 EasySIPCMS 自启动, 不需要手动运行EasySIPSMSSIP 流媒体服务, 根..._easygbs-windows-2.6.0-23042316使用文档
文章浏览阅读1.2k次,点赞27次,收藏7次。2023巅峰极客 BabyURL之前AliyunCTF Bypassit I这题考查了这样一条链子:其实就是Jackson的原生反序列化利用今天复现的这题也是大同小异,一起来整一下。_原生jackson 反序列化链子
文章浏览阅读734次,点赞9次,收藏7次。微服务架构简单的说就是将单体应用进一步拆分,拆分成更小的服务,每个服务都是一个可以独立运行的项目。这么多小服务,如何管理他们?(服务治理 注册中心[服务注册 发现 剔除])这么多小服务,他们之间如何通讯?这么多小服务,客户端怎么访问他们?(网关)这么多小服务,一旦出现问题了,应该如何自处理?(容错)这么多小服务,一旦出现问题了,应该如何排错?(链路追踪)对于上面的问题,是任何一个微服务设计者都不能绕过去的,因此大部分的微服务产品都针对每一个问题提供了相应的组件来解决它们。_spring cloud
文章浏览阅读5.9k次,点赞6次,收藏20次。Js实现图片点击切换与轮播图片点击切换<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> <script type="text/ja..._点击图片进行轮播图切换
文章浏览阅读10w+次,点赞245次,收藏1.5k次。在开始安装前,如果你的电脑装过tensorflow,请先把他们卸载干净,包括依赖的包(tensorflow-estimator、tensorboard、tensorflow、keras-applications、keras-preprocessing),不然后续安装了tensorflow-gpu可能会出现找不到cuda的问题。cuda、cudnn。..._tensorflow gpu版本安装
文章浏览阅读243次。0x00 简介权限滥用漏洞一般归类于逻辑问题,是指服务端功能开放过多或权限限制不严格,导致攻击者可以通过直接或间接调用的方式达到攻击效果。随着物联网时代的到来,这种漏洞已经屡见不鲜,各种漏洞组合利用也是千奇百怪、五花八门,这里总结漏洞是为了更好地应对和预防,如有不妥之处还请业内人士多多指教。0x01 背景2014年4月,在比特币飞涨的时代某网站曾经..._使用物联网漏洞的使用者
文章浏览阅读786次。A. Epipolar geometry and triangulationThe epipolar geometry mainly adopts the feature point method, such as SIFT, SURF and ORB, etc. to obtain the feature points corresponding to two frames of images. As shown in Figure 1, let the first image be and th_normalized plane coordinates
文章浏览阅读708次,点赞2次,收藏3次。开放信息抽取(OIE)系统(三)-- 第二代开放信息抽取系统(人工规则, rule-based, 先关系再实体)一.第二代开放信息抽取系统背景 第一代开放信息抽取系统(Open Information Extraction, OIE, learning-based, 自学习, 先抽取实体)通常抽取大量冗余信息,为了消除这些冗余信息,诞生了第二代开放信息抽取系统。二.第二代开放信息抽取系统历史第二代开放信息抽取系统着眼于解决第一代系统的三大问题: 大量非信息性提取(即省略关键信息的提取)、_语义角色增强的关系抽取
文章浏览阅读1.1w次,点赞6次,收藏51次。快速完成网页设计,10个顶尖响应式HTML5网页模板助你一臂之力为了寻找一个优质的网页模板,网页设计师和开发者往往可能会花上大半天的时间。不过幸运的是,现在的网页设计师和开发人员已经开始共享HTML5,Bootstrap和CSS3中的免费网页模板资源。鉴于网站模板的灵活性和强大的功能,现在广大设计师和开发者对html5网站的实际需求日益增长。为了造福大众,Mockplus的小伙伴整理了2018年最..._html欢迎页面
文章浏览阅读282次。原标题:2018全国计算机等级考试调整,一、二级都增加了考试科目全国计算机等级考试将于9月15-17日举行。在备考的最后冲刺阶段,小编为大家整理了今年新公布的全国计算机等级考试调整方案,希望对备考的小伙伴有所帮助,快随小编往下看吧!从2018年3月开始,全国计算机等级考试实施2018版考试大纲,并按新体系开考各个考试级别。具体调整内容如下:一、考试级别及科目1.一级新增“网络安全素质教育”科目(代..._计算机二级增报科目什么意思
文章浏览阅读240次。conan简单使用。_apt install conan