国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。沃通CA提供的“国密SM2 SS
1.什么是国密SSL证书 国密SSL证书是国密合规的SSL证书产品，遵循国家标准技术规范并参考国际标准，支持SM2/SM3/SM4国产密码算法和国密安全协议，兼容360浏览器、红莲花浏览器等主要国密浏览器。采用自主可控密码技术保护数据机密性、完整性，防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性。2.什么是国密算法？ 国密算法是我国自主研发创新的一套数据加密处理系列算
转载
2023-09-27 12:50:38
127阅读
测试服务器：https://www.mrpre.com:4433/ （已经过期，不要测试了）（测试时，先将本机时间设置为2018年7月之前（我证书过期了），然后使用360国密浏览器访问。360国密浏览器会在TLS握手失败后才会发起GMSSL握手，所以访问较慢。出现访问不了的情况，请清除360国密浏览器所有缓存，重启浏览器后再访问）源码在 https://github.com/
Windows 下使用Visual Studio 2013编译国密算法库GMSSL 最近因工作需要使用到国密SM2、SM4算法，在网上搜了下，虽然有C的源码，但似乎都是在openssl上加的SM2,而且大多都没有像样的开源项目或者个人进行维护，找来找去，只发现一个GMSSL开源项目(http://gmssl.or
转载
2023-08-24 13:12:47
247阅读
国密 SSL协议在GM/T中没有单独规范的文件，而是在SSL VPN技术规范中定义了国密SSL协议。GMT 0024-2014《SSL VPN技术规范》中，国密 SSL协议内容参照传输层安全协议（RFC 4346 TLS1.1），按照我国相关密码政策和法规，结合我国实际应用需求及实践经验，在TLS 1.1的握手协议中，增加了ECC、IBC的认证模式和密钥交换模式，取消了DH密钥交换方式，修改了密码
国密SSL规范主要是基于tlsv1.1版本而来，部分内容比如prf是基于tlsv1.2版本。如果国密SSL规范具体数据格式不明确的地方需要参考tlsv1.1和tlsv1.2协议。国密SSL协议规范的编号：GM/T 0024-20141. 记录层协议记录层协议是低层协议，所有的报文，包括握手协议、报警协议、密码规格变更协议等都要封装在记录层协议中进行传输。2. 密码规格变更协议这个协议比较简单，就一
最近研究有关SSL协议的物联网安全协议，看了很多资料并且结合TASSL在ubuntu上跑了一个简单的demo，因此有了一些自己的理解，那么就详细讲解一下我所知道的SSL，相信这一篇文章就可以让你全面了解SSL。 SSL安全套接字协议什么是SSL？SSL的体系结构国密SSLSSL加密方式数字证书SSL通信过程SSL通信demo示例1.Client_Hello2.Server_Hello3.Clien
转载
2023-10-12 22:22:06
0阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。建立完整的国密全生态支持体系不仅
“2018网站空间可信峰会”(2008.12.17)首次提出了“中国网络空间可信生态建设框架”的构想，并提出了国密SSL证书的应用思路--先“双轨制”再慢慢变成“单轨制”，这个“双轨制”就是部署双算法双SSL证书过渡，在国密应用生态成熟后就很自然地实现了“单轨制”(仅需部署国密SSL证书)。通过密码业界在过去的4年的不断努力，特别是《密码法》在2020年1月1日的正式施行，密码业界一致认为202
## Java国密SSL协议
在互联网通信中，安全性是至关重要的。为了保护通信过程中的数据安全，SSL（Secure Sockets Layer）协议被广泛应用于Web服务器和浏览器之间的通信。然而，传统的SSL协议在中国国内并不被推广，因此在中国市场上，采用国密SSL协议进行通信更加普遍。本文将介绍如何使用Java实现国密SSL协议，并提供相应的代码示例。
### 国密SSL简介
国密SS
在密码协议层面，国密标准定义了sm2密钥交换协议、IPSec技术规范、SSL 技术规范三个密码协议。在实际应用系统中为保障系统完整性、保密性、不可抵赖性三方面，应采用规范协议实现安全性保障，不要采用自定义密码协议。本文通过江南天安开源国密openssl 和 360国密浏览器，实现了国密SM2 HTTPS，可以基于这个框架开发安全应用。商密国家密码管理局相关标准国密算法为sm（商密）系列，下面三种算
SSL证书 SSL证书（SSL Certificates）为网站和移动应用（APP）及小程序提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。阿里云提供SSL服务端证书和客户端证书，且均支持ECC、RSA 或 SM（国密） 三种加密方式。 &nbs
转载
2023-08-02 10:17:46
294阅读
文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！
1、基础知识
&
转载
2023-09-27 21:25:47
72阅读
国密算法即国家密码局认定的国产密码算法(商用密码)。近年来，国家站在长远战略的高度大力推动国产密码算法在金融、电子政务等关键领域的应用。明确要求在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。越来越多的政府、企事业单位的WEB系统都已开始部署使用国密SSL。国产密码算法以及相对应的产品应用将成为未来各级政府机关网站和各类企业网站的安全标配。但目前主流的WEB
国密SSL产生背景随着互联网技术的兴盛和网络应用的普及，网络安全问题日益突出，大量的数据在网络上传递并遭受攻击和威胁，数据的安全性受到越来越多人的重视，因此产生了多种安全协议和相关规范。SSL协议就是在这种背景下由Netscape提出的，其中SSLv3.0自1996提出并得到大规模应用成为了业界标准，在2015年才被弃用。1999年，IETF收纳了SSLv3.0并以此为基础提出TLS规范，版本已由
国密浏览器需要遵循国密SSL协议规范GM/T 0024-2014。GM/T 0024-2014没有单独规范 SSL协议的文件，而是在SSL VPN技术规范中定义了国密SSL协议。国密SSL协议（SSL VPN协议）包括握手协议、密码规格变更协议、报警协议、网关到网关协议和记录层协议。握手协议用于身份鉴别和安全参数协商；密码规格变更协议用于通知安全参数的变更；报警协议用于关闭通知或对错误进行报警；网
转载
2023-10-19 22:19:01
252阅读
国内很多网站为了网站安全都会部署SSL证书，目前市面上申请到的SSL服务器证书基本都是采用RSA国际算法，市场上80%的SSL服务器证书都是由国外CA尤其是美国为主的CA签发的证书。网络安全就是国家安全，网络安全的对手也已经不仅仅是黑客，网络攻击不分军用民用，不分国家、企业、个人，并且网络攻击不分战时平时，网络随时都可能遭受攻击，造成不可估量的损失。网络安全风险遍布在数字时代的所有场景之中，包括医
前面我们和大家一起聊了一下加密套件，为什么这么详细的叙述加密套件呢，因为它的身份特殊啊，它可是连接通信双方的桥梁，也是月老手中的红绳。言归正传，接下来我们再继续看看国密vpn协议中列举的基于国密算法加密套件（见下图）。每个加密套件也包含一个秘钥交换算法，一个加密算法，和一个校验算法。(大家不要奇怪怎么和之前介绍的4部分不一样啊，因为秘钥交换时使用的签名算法是一样的，如果这么表示RSA_RSA _.
GmSSL 是一个开源(遵循 BSD 协议)的密码工具箱，支持 SM2 / SM3 / SM4 / SM9 / ZUC 等国密(国家商用密码)算法、SM2 国密数字证书及基于 SM2 证书的 SSL / TLS 安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口与命令行工具，可以用于构建 PKI / CA 、安全通信、数据加密等符合国密标准的安全应用。GmSSL 项目是 OpenSSL
转载
2023-08-24 13:27:34
939阅读
# 实现Java国密SSL通信教程
## 流程图
```mermaid
flowchart TD;
A[创建密钥对] --> B[导入密钥库];
B --> C[创建HttpsURLConnection];
C --> D[设置SSL Socket Factory];
D --> E[发送请求];
```
## 步骤表格
| 步骤 | 操作 |
| ---
