国产密码算法是保障我国网络安全自主可控的重要基础。目前，我国也在大力推广国密算法的应用，并取得很好的成效。《关于金融领域密码应用指导意见》、《金融和重要领域密码应用与创新发展工作规划2018-2022》都对金融及重要领域提出了国密算法应用要求。国家在金融领域启动国产密码算法试点工作以来，国家发改委启动了金融领域安全IC卡及密码关键产品专项支持工作，积极推动产业链发展。目前支持国密算法的软硬件密码产
转载
2024-09-11 17:40:37
52阅读
安全芯片是一个可独立进行密钥生成、加解密的装置，内部拥有独立的处理器和存储单元，可存储密钥和特征数据，提供加密和安全认证服务的一种新型芯片。目前国内市场上安全芯片的下游产品主要有：USBKEY、安全存储、可信计算以及移动支付。被广泛应用于电子金融、电子商务、电子政务以及消费类等领域。国家信息安全大战略造安全芯片大市场:芯片作为信息产业的核心,其重要性不言而喻。但是长久以来中国的芯片市场被国外企业垄
转载
2024-03-27 09:02:03
41阅读
密信浏览器( MeSince Browser )是基于Chromium开源项目开发的国密安全浏览器，支持国密算法和国密SSL证书，同时也支持国际算法及全球信任SSL证书；密信浏览器使用界面清新，干净、简洁、无广告，提供简洁、快速的浏览体验，满足国密安全合规需求。目前，密信浏览器支持Windows 32位和64位系统，未来将逐步推出Linux、Mac及移动端版本。
密信浏览器的主要特性
转载
2024-06-27 19:07:31
778阅读
网上有很多网友问算法SM2怎么使用？什么是压缩公钥和非压缩公钥？xB和yB这参数是什么？怎么使用SM2做加解密？如何签名和验签？有没有工具来验证下？ 这里分享个自己用QT造的一个小工具，简单好用，同时也增加支持了SM3、SM4国密算法。且有详细的过程日志，可以保存为文件。用来对SM2国密算法做加解密和签名，验签,秘钥生成再合适不过了。需要工具的和使用上的疑问的都可以在留言区留言和评论，工
国密 Java Spring Boot 实现
在现代网络安全日益重要的背景下，国密算法的应用越发广泛。尤其在金融、政务等领域，国密算法不仅是合规需求，更是保护数据安全的重要手段。本文将重点介绍如何在 Java Spring Boot 项目中实现国密算法，包括背景描述、技术原理、架构解析、源码分析、应用场景及扩展讨论。
### 背景描述
随着网络攻击手段的增多，数据安全变得愈发重要。在中国，国
一、龙脉GMTools的使用###1、产品介绍
mToken GM3000 国密身份认证锁是龙脉科技自主研发设计支持国密算法、完全遵照国家密码管理局颁布的《智能IC卡及智能密码钥匙密码应用接口规范》要求设计的USB Key，采用国产高性能智能卡芯片，内置SSF33、SM1、SM2、SM3、SM4等国产算法，支持高速数据国密算法加解密，提供CSP以及PKCS11和国密接口，完全符合国家密码管理局
转载
2024-04-29 18:15:19
431阅读
国家对于密码实行分类管理，密码分为核心密码、普通密码和商用密码，分别用来保护不同类型和等级的密码：核心密码，保护国家秘密，保护绝密级、机密级、秘密级的国家秘密；普通密码，保护国家秘密，保护机密级、秘密级的国家秘密；商用密码，保护不属于国家秘密的信息。 国密算法是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功能。特别适合应用于嵌入式物联网等相关
原创
2023-02-10 09:10:32
777阅读
点赞
1-终端+PSAM+CPU用户卡 常规的操作过程PSAM 卡是作为秘密密钥的载体，专门执行加密和数字签名等任务； &nbs
转载
2023-11-25 13:13:00
66阅读
这两天与联通对接流量卡实名相关接口。他们用到了国密SM3，一个比较冷门的加密（或者说是签名）方式。顺带我也了解了下SM2、SM3、SM4：本文只做了SM2、SM3、SM4 代码补充 国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3、SM4三类算法，分
转载
2023-12-10 12:22:25
86阅读
注意：本博文仅仅说明SM2的使用，应用场景等，不研究其算法。SM2是非对称加密算法，对应应用层程序员来说，使用逻辑和RSA一样。他的最主要的功能：①非对称加密；②签名和验签对于应用层程序员来说，必须熟悉他的使用，以及他的应用领域，一般在写一个安全的应用时，如果单单使用SM2是不安全的，基本上SM2、SM3、SM4都会同时使用。一般都是用SM4对数据内容加密，使用SM3，对内容进行摘要，再使用SM2
转载
2023-08-26 11:56:09
381阅读
spring-boot工具类（一）一·导入相关依赖二·对于BCryptPasswordEncoder简单介绍三·密码公用工具类分享 一·导入相关依赖相关依赖导入 springframework.security导入<dependency>
<groupId>org.springframework.security</groupId>
转载
2024-03-17 13:53:11
117阅读
在Windows下安装GmSSL一、关于GmSSL二、编译工具准备1、安装VS20172、安装ActivePerl3、安装NASM三、GmSSL源码准备四、编译与安装GmSSL1、进入GmSSL源码目录2、配置编译生成64位的库3、编译4、安装5、配置环境变量五、解决编译报错 一、关于GmSSLGmSSL是一个开源的密码工具箱，支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法
转载
2024-08-05 11:31:42
302阅读
IPSec（IP Security）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。IPSec在网络层对IP报文提供安全服务。IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、 私有性和真实性，以及如何加密数据包。使用IPsec，数据就可以安全地在公网上传输。IPSec技术也可以实现数据传输双方的身份验证，避免黑客伪装成网络中的合法用户攻击
转载
2024-01-09 23:29:59
75阅读
最近研究有关SSL协议的物联网安全协议，看了很多资料并且结合TASSL在ubuntu上跑了一个简单的demo，因此有了一些自己的理解，那么就详细讲解一下我所知道的SSL，相信这一篇文章就可以让你全面了解SSL。 SSL安全套接字协议什么是SSL？SSL的体系结构国密SSLSSL加密方式数字证书SSL通信过程SSL通信demo示例1.Client_Hello2.Server_Hello3.Clien
转载
2023-10-12 22:22:06
40阅读
1.简介国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法和对称算法。1.1 SM2算法SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算法与RSA算法
转载
2024-05-08 22:33:02
184阅读
一：IPSec概述IPSec（IP Security）协议族是IETF制定的一系列协议，它为ip数据包提供了高质量的、可互操作的、基于密码学的安全性。特定通信方之间在ip层通过加密与数据源验证等方式，来保证数据包在网络上传输时的私有性、完整性、真实性和防重放1：私有性指对用户数据进行加密保护，用密文的形式传送2：完整性指对接收的数据进行验证，以判定报文是否被篡改3：真实性指验证数据源，以保证数据来
三.需要解决的问题前文我们了解了https，并梳理了国密https的流程。那么完成这些流程的目的是什么呢？又是怎么来保护数据的安全性呢？我们继续...上文我们说到只有http通信的站点如同在“裸奔”，在客户端和服务端通信的时候有巨大的安全隐患。而安全隐患主要有三个方面：明文传输，数据篡改，站点劫持。知道了问题，我们只需要对症下药：明文传输 ->数据加密传输。数据可篡改->数据完整性校验
转载
2023-12-06 19:06:33
141阅读
一、概述为了保障商用密码的安全性，国家密码局制定了一系列密码标准，包括：SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC) 等。其中SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法。SM2、SM9是非对称算法。SM3是哈希算法。其中SM1、SM7算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。二、详述2.1、SM1对称密码SM1 算法是分组密码算法
转载
2024-04-02 11:48:58
579阅读
# 实现 Android 国密包和国密算法
## 流程图
```mermaid
flowchart TD
A(开始) --> B(导入国密包)
B --> C(生成密钥对)
C --> D(签名和验签)
D --> E(加密和解密)
E --> F(结束)
```
## 步骤
| 步骤 | 操作 |
| --- | --- |
| 1 | 导入国密包
原创
2024-07-02 06:12:15
322阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。建立完整的国密全生态支持体系不仅
转载
2023-11-15 20:19:52
232阅读
