国密SSL产生背景随着互联网技术的兴盛和网络应用的普及，网络安全问题日益突出，大量的数据在网络上传递并遭受攻击和威胁，数据的安全性受到越来越多人的重视，因此产生了多种安全协议和相关规范。SSL协议就是在这种背景下由Netscape提出的，其中SSLv3.0自1996提出并得到大规模应用成为了业界标准，在2015年才被弃用。1999年，IETF收纳了SSLv3.0并以此为基础提出TLS规范，版本已由
转载
2023-11-21 00:20:21
172阅读
国密算法即国家密码局认定的国产密码算法(商用密码)。近年来，国家站在长远战略的高度大力推动国产密码算法在金融、电子政务等关键领域的应用。明确要求在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。越来越多的政府、企事业单位的WEB系统都已开始部署使用国密SSL。国产密码算法以及相对应的产品应用将成为未来各级政府机关网站和各类企业网站的安全标配。但目前主流的WEB
转载
2024-07-23 07:53:09
125阅读
# Python 国密 SSL 科普文章
在现代网络安全中，加密技术扮演着至关重要的角色。传统的SSL/TLS协议广泛应用于数据传输安全。而在中国，有一种被称为“国密”的加密标准，为网络安全提供了额外的保障。本文将探讨Python中如何实现国密SSL，介绍其基本概念，并提供相关代码示例，帮助读者更好地理解和应用国密SSL。
## 什么是国密？
“国密”是中国国家密码管理局制定的一系列密码算法
在现代软件开发过程中，对于数据传输的安全保障显得尤为重要。在中国，随着国密算法的推广，Python 在 SSL/TLS 安全传输中引入了国密算法的支持。这篇文章将为您详细介绍如何解决“Python 国密 SSL”的相关问题，涵盖了背景定位、演进历程、架构设计、性能攻坚、复盘总结及扩展应用等多个方面。
## 背景定位
在金融、政府和其他核心领域，数据的安全性是重中之重。国密算法作为我国自主研发的
前面我们和大家一起聊了一下加密套件，为什么这么详细的叙述加密套件呢，因为它的身份特殊啊，它可是连接通信双方的桥梁，也是月老手中的红绳。言归正传，接下来我们再继续看看国密vpn协议中列举的基于国密算法加密套件（见下图）。每个加密套件也包含一个秘钥交换算法，一个加密算法，和一个校验算法。(大家不要奇怪怎么和之前介绍的4部分不一样啊，因为秘钥交换时使用的签名算法是一样的，如果这么表示RSA_RSA _.
转载
2024-03-08 17:13:17
59阅读
1.什么是国密SSL证书 国密SSL证书是国密合规的SSL证书产品，遵循国家标准技术规范并参考国际标准，支持SM2/SM3/SM4国产密码算法和国密安全协议，兼容360浏览器、红莲花浏览器等主要国密浏览器。采用自主可控密码技术保护数据机密性、完整性，防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性。2.什么是国密算法？ 国密算法是我国自主研发创新的一套数据加密处理系列算
转载
2023-09-27 12:50:38
161阅读
1.常用的密钥交换算法：rsa、DH、DHE、ECDH、ECDHE及国密算法中的SM2、SM9.RSA：基于大素数分解难题，即可以用于身份认证，也可以用作密钥交换。Server Certificate消息，服务器发送rsa证书，客户端收到rsa证书后，即可以验证服务器的身份；也可以用rsa证书里的公钥加密数据，ClientKeyExchange消息，用来交换预主密钥，服务端收到加密数据后，用自己的
转载
2023-11-04 13:50:41
207阅读
国密算法国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。1、SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 2、SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强
转载
2023-11-07 13:01:00
218阅读
一、证书证书就是数字化的文件，里面有一个实体(网站，个人等)的公共密钥和其他的属性，如名称等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。 证书用来保证不对称加密算法的合理性，只是保证双发的合法身份。那么，如果证书是假的怎么办？或者证书被修改过了怎么办？慢慢看下来吧。 证书最简单的形式就是只包含有证书拥有者的名字和公用密钥。当然现在用的证书
转载
2024-05-10 23:35:12
146阅读
测试服务器：https://www.mrpre.com:4433/ （已经过期，不要测试了）（测试时，先将本机时间设置为2018年7月之前（我证书过期了），然后使用360国密浏览器访问。360国密浏览器会在TLS握手失败后才会发起GMSSL握手，所以访问较慢。出现访问不了的情况，请清除360国密浏览器所有缓存，重启浏览器后再访问）源码在 https://github.com/
转载
2023-12-16 19:02:22
290阅读
早前俄乌冲突导致大量俄政府和银行等重要网站的SSL证书被吊销，这给我国互联网安全，特别是关键信息基础设施安全敲响了警钟。我国政府其实早在10年前已经对网络安全引起高度重视，并随之相继出台了《密码法》、《网络安全法》、《数据安全法》、《关键信息基础设施保护条例》等重要法规，这些法规从不同层面强调了实现网络安全技术自主可控的重要性，明确了对关键信息基础设施的保护是世界各国网络空间博弈的重要战场。就技术
转载
2023-12-22 09:16:42
116阅读
国密 SSL协议在GM/T中没有单独规范的文件，而是在SSL VPN技术规范中定义了国密SSL协议。GMT 0024-2014《SSL VPN技术规范》中，国密 SSL协议内容参照传输层安全协议（RFC 4346 TLS1.1），按照我国相关密码政策和法规，结合我国实际应用需求及实践经验，在TLS 1.1的握手协议中，增加了ECC、IBC的认证模式和密钥交换模式，取消了DH密钥交换方式，修改了密码
转载
2023-11-28 07:27:09
126阅读
国密SSL规范主要是基于tlsv1.1版本而来，部分内容比如prf是基于tlsv1.2版本。如果国密SSL规范具体数据格式不明确的地方需要参考tlsv1.1和tlsv1.2协议。国密SSL协议规范的编号：GM/T 0024-20141. 记录层协议记录层协议是低层协议，所有的报文，包括握手协议、报警协议、密码规格变更协议等都要封装在记录层协议中进行传输。2. 密码规格变更协议这个协议比较简单，就一
转载
2023-12-11 16:02:13
181阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。沃通CA提供的“国密SM2 SS
转载
2023-11-14 09:37:23
118阅读
Windows 下使用Visual Studio 2013编译国密算法库GMSSL 最近因工作需要使用到国密SM2、SM4算法，在网上搜了下，虽然有C的源码，但似乎都是在openssl上加的SM2,而且大多都没有像样的开源项目或者个人进行维护，找来找去，只发现一个GMSSL开源项目(http://gmssl.or
转载
2023-08-24 13:12:47
394阅读
最近研究有关SSL协议的物联网安全协议，看了很多资料并且结合TASSL在ubuntu上跑了一个简单的demo，因此有了一些自己的理解，那么就详细讲解一下我所知道的SSL，相信这一篇文章就可以让你全面了解SSL。 SSL安全套接字协议什么是SSL？SSL的体系结构国密SSLSSL加密方式数字证书SSL通信过程SSL通信demo示例1.Client_Hello2.Server_Hello3.Clien
转载
2023-10-12 22:22:06
40阅读
“2018网站空间可信峰会”(2008.12.17)首次提出了“中国网络空间可信生态建设框架”的构想，并提出了国密SSL证书的应用思路--先“双轨制”再慢慢变成“单轨制”，这个“双轨制”就是部署双算法双SSL证书过渡，在国密应用生态成熟后就很自然地实现了“单轨制”(仅需部署国密SSL证书)。通过密码业界在过去的4年的不断努力，特别是《密码法》在2020年1月1日的正式施行，密码业界一致认为202
转载
2024-01-03 12:39:34
23阅读
国密SM4的Python实现也有其他人写了，本程序的优点在于考虑了明文输入不足128bits（二进制下）的情况（采用ECB工作模式），并给出了大量注释即调试用代码（已注释），方便大家进行调试、优化。希望大家通过本程序一起学习呀QwQ
转载
2024-02-20 10:34:06
61阅读
# Python使用国密SSL教程
## 概述
本文将教你如何在Python中使用国密SSL加密算法。国密SSL是一种基于国家密码管理局（GM）标准的加密算法，用于保护网络通信的安全性。在实现国密SSL之前，你需要安装相应的库以支持国密算法。
## 整体流程
下面是使用国密SSL的整体流程：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 安装相应的库 |
| 2
原创
2023-08-03 10:04:17
772阅读
国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛兼容。因此，在面向开放互联网的产品应用中，国密算法无法得到广泛应用。比如，在SSL证书应用领域，由于国际主流浏览器不信任国密算法，如果服务器部署国密SM2 SSL证书，可能直接导致网站系统在用户端无法访问。实现基于国密算法的HTTPS加密认证，最大的应用难点在于，国密算法应用生态的建设以及对主流应用生态的兼容。建立完整的国密全生态支持体系不仅
转载
2023-11-15 20:19:52
232阅读
