最近使用开源项目tjfoc/gmsm 做国密研究，由于他没有具体说怎么生成证书的,期间对于生成他对应的国密证书做了些研究，踩了一些坑他对国密通信做的demo主要在websvr目录下下面主要说下生成国密证书步骤1. 需要装gmssl , 具体编译参见上一篇文章2. 使用gmssl ecparam -genkey -name sm2p256v1 -noout -out ${OUTPUT}/$
转载
2023-10-23 09:09:10
384阅读
点赞
通常网络请求我们分为两种，分别是HTTP请求和HTTPS请求，而HTTPS是一种在HTTP的基础上加了SSL/TLS层（安全套接层）的安全的超文本传输协议。HTTP的传输属于明文传输，所以说是不安全的，在传输的过程中容易被人截取并且偷窥其中的内容，而HTTPS传输的信息是通过加密的，也是一种安全的传输。说到加密算法，先来了解一下两种常用的加密方式，分别是对称加密和非对称加密：1.对称加密：加密使用
# 如何在Java中导入国密证书
在当前的开发环境下，安全性是至关重要的。在中国的金融、通信等行业使用国密（国密算法）证书越来越普及。本文将向你展示如何在Java中导入国密证书，详细的步骤和代码示例将会帮助你轻松完成这一任务。
## 流程概述
在Java中导入国密证书主要有以下几个步骤：
| 步骤 | 描述 |
|------|-----------
原创
2024-10-15 05:40:35
182阅读
# Java 导入国密证书的操作指南
在现代信息安全中，证书的应用越来越广泛，尤其是在针对敏感数据的保护上，国密证书（国密算法证书）在某些场景下具有不可替代的作用。本文将为您介绍如何在Java中导入国密证书，并提供切实可行的代码示例，帮助您理解这一过程。
## 什么是国密证书？
国密证书是指中国国家标准的加密算法相关证书。它通常使用SM系列算法（如SM2、SM3、SM4等）进行数据加密和签名
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。建立完整的国密全生态支持体系不仅
转载
2023-11-15 20:19:52
232阅读
一位朋友向我打听什么是RSA国产证书？我们用的较多说法是，国际算法的RSA证书，国密算法的SM2证书，那么有没有RSA国产证书呢？RSA国产证书的提法并不标准，它来源一个安全通告，2019年11月30日 首都网警《关于OPENSSL加密组件存在重大风险隐患的预警通报》。全文如下：近日，据国家网络与信息安全信息通报中心监测发现，互联网SSL协议实现组件OPENSSL部分版本存在重大安全隐患
前言加密是通过“加密算法”将明文加密成密文，可以通过“密钥”和“解密算法”将密文还原成明文。密码学中应用最为广泛的三类算法：对称算法（分组密码算法）：AES/DES/SM4* 非对称算法（公钥密码算法）：RSA/SM2* 摘要算法（杂凑算法）：MD5/SHA-I/SM3### 一.国密算法概述国密算法是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功
转载
2024-01-16 18:34:08
62阅读
通常的X509证书是国际通用的RSA证书，现在国家推出了自己的加密算法，SM2算法，本文根据自己工作中遇到的情况，试图讲一下国密SM证书的有效性验证。证书在本地存储一般是DER（二进制）格式的，网络传输则是base64格式，需要解码。 &nbs
转载
2023-11-23 11:42:41
248阅读
国密算法SM2证书制作
前段时间将系统的RSA算法全部升级为SM2国密算法，密码机和UKey硬件设备大都同时支持RSA和SM2算法，只是应用系统的加解密签名验证需要修改，这个更改底层调用的加密动态库来，原来RSA用的对称加密算法DES（AES）和摘要MD5（SHA1）也相应改变，分别对应SM1、SM3算法，SM1算法基于硬件实现，SM2、SM3算法已公开。SM2签名验证算法SM2签名同样也
在数字化时代，信息安全变得愈发重要。“国密证书”即国家密码管理局发布的密钥和证书，保障了我们数据交互的安全性。对于使用Java的开发者来说，如何有效地实现和使用国密证书无疑是一项紧要的任务。下面我将详细记录下这一转型过程中我们的探索与解决方案。
### 背景定位
在国内金融、政务等敏感行业，密钥管理和数据传输的安全需求相当高。因此，企业需要遵循国密标准以保障数据传输过程中的安全。而对于开发团队
# Java中的国密证书解析与应用
在当今的信息化时代，信息安全尤为重要。国密证书作为国家标准的加密措施，被广泛应用于中国的电子商业、网络安全等领域。本文将深入探讨Java中如何使用国密证书，包括基本的概念、实现方式以及代码示例。
## 什么是国密证书
国密证书是指依据国家密码法和相关技术标准所颁发的数字证书，主要用于身份认证和数据加密。国密算法包括 SM2（椭圆曲线公钥加密算法）、SM3（
国密浏览器的普及是推广我国国产密码算法的关键生态要素。日前，沃通CA子公司密信技术发布密信浏览器公测版，支持SM系列国密算法和安全协议，为国密算法及国密SSL证书的应用建立完整生态支持体系。
为什么需要普及国密浏览器密码算法的安全性是信息安全保障的核心，在我国信息化软硬件系统短期内难以实现完全国产化的情况下，通过自主可控的国产密码技术保护重要数据的安全，是有效提升我国信息安全保障水平的重
转载
2024-08-15 11:57:49
66阅读
三.需要解决的问题前文我们了解了https，并梳理了国密https的流程。那么完成这些流程的目的是什么呢？又是怎么来保护数据的安全性呢？我们继续...上文我们说到只有http通信的站点如同在“裸奔”，在客户端和服务端通信的时候有巨大的安全隐患。而安全隐患主要有三个方面：明文传输，数据篡改，站点劫持。知道了问题，我们只需要对症下药：明文传输 ->数据加密传输。数据可篡改->数据完整性校验
转载
2023-12-06 19:06:33
141阅读
gmssl国密证书生成方式：国密多级ca证书，国密加密证书，国密签名证书
原创
2020-04-29 14:17:25
10000+阅读
国密 SSL协议在GM/T中没有单独规范的文件，而是在SSL VPN技术规范中定义了国密SSL协议。GMT 0024-2014《SSL VPN技术规范》中，国密 SSL协议内容参照传输层安全协议（RFC 4346 TLS1.1），按照我国相关密码政策和法规，结合我国实际应用需求及实践经验，在TLS 1.1的握手协议中，增加了ECC、IBC的认证模式和密钥交换模式，取消了DH密钥交换方式，修改了密码
转载
2023-11-28 07:27:09
126阅读
国内做2B(to Biz)或2G(to Gov)产品和解决方案的企业都绕不过国密算法，越来越多的国内甲方在采购需求中包含了基于国密算法的认证、签名、加密等需求。对于国内的车联网平台来说，支持基于国密的双向认证也是大势所趋。在这篇文章中，我就来说说如何基于国密算法实现双向认证，即使用国密算法的安全传输层双向认证。一. 简要回顾基于TLS的双向认证在《Go语言精进之路》[1]第2册的第51条中，我详细
转载
2024-03-13 23:09:30
949阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。沃通CA提供的“国密SM2 SS
转载
2023-11-14 09:37:23
118阅读
网络通信，有3点是必须要保护的：通信内容必须保密，不能被第三方看到通信内容必须完整，不能被第三方篡改通信双方身份必须确认，不能被第三方“截胡”怎么才能做到以上3点了？ 1、通信内容必须保密，不能被第三方看到 这个简单，加密呗！有对称加密和非对称加密。对称加密消耗的算力远比非对称加密小，所以这里首选对称加密；目前业界最流行的对称加密是AES，这里不妨选择AES试试；那么问题又来了：对
转载
2024-06-18 20:33:12
292阅读
# 国密证书解析Java
在数据安全日益重要的当今，数字证书作为网络安全的一部分扮演了重要角色。国密证书（国家密码技术应用）是中国特有的一种数字证书格式，其主要用于保证数据的机密性、完整性和真实性。本文将介绍如何在Java中解析国密证书，并给出相应的代码示例。
## 什么是国密证书？
国密证书是由国家密码管理局发布的一种数字证书，它遵循的是中国国家标准的密码算法。国密证书广泛应用于银行、税务
在Java应用中实现国密的双证书体系是一项关键的技术任务，尤其是在安全性和合规性日益重要的环境下。通过这篇博文，我将详细记录下如何解决“Java 国密双证书”相关的问题，包括所需的环境准备、分步指南、配置详解、验证测试、排错指南和扩展应用。
## 环境准备
### 软硬件要求
在进行国密双证书配置之前，需要准备如下软硬件环境：
- **硬件要求**
- 最低运行内存：8GB
