众所周知，为了保障商用密码的安全性，国家商用密码管理办公室制定了一系列密码标准，包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC)那等等。 SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。其中SM1、SM7算法不公开，调用该算法时，需要通过加密芯片的接口进行调用；1、SM1对称密码 SM1 算法是分组密码算
转载
2024-02-17 08:31:03
92阅读
# 实现 Spring Boot 国密算法的指南
## 引言
在当今信息安全日益重要的时代，国密算法（国家密码算法）在业内的应用越来越广泛。Spring Boot作为一个便捷的开发框架，可以很方便地实现国密算法。本文将为刚入行的小白开发者详细介绍如何在Spring Boot中实现国密算法，包括系统设计的流程、所需的代码实现以及相关的注释。
## 流程概述
在实现国密算法的过程中，通常需要经
为什么要进行密码加密如果密码直接存储到数据库不进行加密，一旦被黑客攻破就会导致用户的密码泄露。而且一般用户的密码是多个网站或者app用的同一个，这就导致了很大的安全隐患，所以一般数据库都不会直接存储用户的明文密码，都会对密码进行加密存储。 一般加密算法常见的有下面几种单向Hash算法，等单向哈希算法，不可逆。单向自适应函数：这种方式在单向自适应函数在进行计算的时候会占用大量的cpu资源，但是可以增
转载
2023-11-20 22:51:16
198阅读
一位朋友向我打听什么是RSA国产证书？我们用的较多说法是，国际算法的RSA证书，国密算法的SM2证书，那么有没有RSA国产证书呢？RSA国产证书的提法并不标准，它来源一个安全通告，2019年11月30日 首都网警《关于OPENSSL加密组件存在重大风险隐患的预警通报》。全文如下：近日，据国家网络与信息安全信息通报中心监测发现，互联网SSL协议实现组件OPENSSL部分版本存在重大安全隐患
前言加密是通过“加密算法”将明文加密成密文，可以通过“密钥”和“解密算法”将密文还原成明文。密码学中应用最为广泛的三类算法：对称算法（分组密码算法）：AES/DES/SM4* 非对称算法（公钥密码算法）：RSA/SM2* 摘要算法（杂凑算法）：MD5/SHA-I/SM3### 一.国密算法概述国密算法是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功
转载
2024-01-16 18:34:08
62阅读
最近使用开源项目tjfoc/gmsm 做国密研究，由于他没有具体说怎么生成证书的,期间对于生成他对应的国密证书做了些研究，踩了一些坑他对国密通信做的demo主要在websvr目录下下面主要说下生成国密证书步骤1. 需要装gmssl , 具体编译参见上一篇文章2. 使用gmssl ecparam -genkey -name sm2p256v1 -noout -out ${OUTPUT}/$
转载
2023-10-23 09:09:10
384阅读
点赞
三.需要解决的问题前文我们了解了https，并梳理了国密https的流程。那么完成这些流程的目的是什么呢？又是怎么来保护数据的安全性呢？我们继续...上文我们说到只有http通信的站点如同在“裸奔”，在客户端和服务端通信的时候有巨大的安全隐患。而安全隐患主要有三个方面：明文传输，数据篡改，站点劫持。知道了问题，我们只需要对症下药：明文传输 ->数据加密传输。数据可篡改->数据完整性校验
转载
2023-12-06 19:06:33
141阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。建立完整的国密全生态支持体系不仅
转载
2023-11-15 20:19:52
232阅读
网络通信，有3点是必须要保护的：通信内容必须保密，不能被第三方看到通信内容必须完整，不能被第三方篡改通信双方身份必须确认，不能被第三方“截胡”怎么才能做到以上3点了？ 1、通信内容必须保密，不能被第三方看到 这个简单，加密呗！有对称加密和非对称加密。对称加密消耗的算力远比非对称加密小，所以这里首选对称加密；目前业界最流行的对称加密是AES，这里不妨选择AES试试；那么问题又来了：对
转载
2024-06-18 20:33:12
292阅读
gmssl国密证书生成方式：国密多级ca证书，国密加密证书，国密签名证书
原创
2020-04-29 14:17:25
10000+阅读
### 实现Spring Boot国密SM3的流程
为了实现Spring Boot国密SM3，我们需要按照以下步骤进行操作：
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 添加国密SM3依赖 |
| 步骤二 | 配置国密SM3算法 |
| 步骤三 | 使用国密SM3算法进行加密和解密 |
下面我们详细介绍每个步骤需要做什么，以及需要使用的代码。
#### 步骤一：添加
原创
2023-10-13 08:11:41
1323阅读
根据 Myssl.com 的统计，目前 99% 的互联网网站使用的是传统 RSA 算法的 SSL 证书。也许你会问，使用传统证书有什么影响吗？现阶段而言，确实没有什么影响。但我国绝大多数网站系统使用的都是传统 SSL 证书，一旦外国对我们执行断供、吊销此类产品，那么各类重要领域的网站或信息管理系统将面临巨大的安全风险。至此，我国相关监管机构也先后出台了一系列政策，强调建立自主可控网络安全环境的重要
转载
2023-11-26 14:41:08
111阅读
通常的X509证书是国际通用的RSA证书，现在国家推出了自己的加密算法，SM2算法，本文根据自己工作中遇到的情况，试图讲一下国密SM证书的有效性验证。证书在本地存储一般是DER（二进制）格式的，网络传输则是base64格式，需要解码。 &nbs
转载
2023-11-23 11:42:41
248阅读
通常我们遇到过的X509证书都是基于RSA-SHA1算法的，目前国家在大力推行国密算法，未来银行发行的IC卡也都是基于PBOC3.0支持国密算法的，因此我们来学习一下如何验证SM2国密证书的合法性。至于SM2与SM3的算法实现不在本文讨论范围之内，可以用openssl、BouncyCastle.Crypto.dll等第三方库来实现。 SM2国密证书与RSA证书一样，一般内容都是以BASE64格式
转载
2024-08-29 17:33:58
43阅读
国密算法SM2证书制作
前段时间将系统的RSA算法全部升级为SM2国密算法，密码机和UKey硬件设备大都同时支持RSA和SM2算法，只是应用系统的加解密签名验证需要修改，这个更改底层调用的加密动态库来，原来RSA用的对称加密算法DES（AES）和摘要MD5（SHA1）也相应改变，分别对应SM1、SM3算法，SM1算法基于硬件实现，SM2、SM3算法已公开。SM2签名验证算法SM2签名同样也
一、证书证书就是数字化的文件，里面有一个实体(网站，个人等)的公共密钥和其他的属性，如名称等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。 证书用来保证不对称加密算法的合理性，只是保证双发的合法身份。那么，如果证书是假的怎么办？或者证书被修改过了怎么办？慢慢看下来吧。 证书最简单的形式就是只包含有证书拥有者的名字和公用密钥。当然现在用的证书
转载
2024-05-10 23:35:12
146阅读
在数字化时代，信息安全变得愈发重要。“国密证书”即国家密码管理局发布的密钥和证书，保障了我们数据交互的安全性。对于使用Java的开发者来说，如何有效地实现和使用国密证书无疑是一项紧要的任务。下面我将详细记录下这一转型过程中我们的探索与解决方案。
### 背景定位
在国内金融、政务等敏感行业，密钥管理和数据传输的安全需求相当高。因此，企业需要遵循国密标准以保障数据传输过程中的安全。而对于开发团队
# Java中的国密证书解析与应用
在当今的信息化时代，信息安全尤为重要。国密证书作为国家标准的加密措施，被广泛应用于中国的电子商业、网络安全等领域。本文将深入探讨Java中如何使用国密证书，包括基本的概念、实现方式以及代码示例。
## 什么是国密证书
国密证书是指依据国家密码法和相关技术标准所颁发的数字证书，主要用于身份认证和数据加密。国密算法包括 SM2（椭圆曲线公钥加密算法）、SM3（
一、数字证书的组成 1）证书数据结构 数字证书使用ASN.1编码，证书文件以二进制或Base64格式存放，数据格式使用TLV（Tag Length Value）形式，T代表类型标识符，L是长度值标识符，V代表值编码。数字证书中的每一项都有个对应的类型T。一个数字证书就是一个大的TLV序列，然后V又由多个TLV组合而成。 SM2证书数据和RSA算法证书一样，包含证书版本、序列号、颁发者、使用者主体
转载
2024-05-01 19:39:38
247阅读
国密浏览器的普及是推广我国国产密码算法的关键生态要素。日前，沃通CA子公司密信技术发布密信浏览器公测版，支持SM系列国密算法和安全协议，为国密算法及国密SSL证书的应用建立完整生态支持体系。
为什么需要普及国密浏览器密码算法的安全性是信息安全保障的核心，在我国信息化软硬件系统短期内难以实现完全国产化的情况下，通过自主可控的国产密码技术保护重要数据的安全，是有效提升我国信息安全保障水平的重
转载
2024-08-15 11:57:49
66阅读
