沃通CA協辦「2019密碼應用高峯論壇」，探討國密證書全生態應用

2019年9月7日至8日，「2019中國密碼學會密碼應用高峯論壇」在貴州省貴陽市順利召開，沃通CA做爲協辦單位出席本次會議並發表《國密證書全生態應用研究與實踐》主題報告，與現場專家學者共同探討國產密碼技術的發展趨勢和應用思路，分享國密算法技術研究、創新應用和實踐成果。

「2019中國密碼學會密碼應用高峯論壇」由中國密碼學會密碼應用工做委員會主辦，貴州大學、公共大數據國家重點實驗室（籌）、貴州省計算機學會承辦，沃通電子認證服務有限公司等單位協辦。會議邀請了國家密碼管理局商用密碼管理辦公室、貴州省密碼管理局等主管單位領導，上海交大、復旦大學等各大院校專家學者，以及密碼技術應用領域的企業家表明出席本次大會，聚焦大數據環境、雲環境和區塊鏈中的密碼技術應用，重點圍繞金融系統、電子政務系統探討密碼技術的應用及推廣，以及密碼技術「產、學、研、用」的最新成果及發展趨勢。

沃通CA是我國電子認證行業國密證書全生態應用的創新者和推進者，本次會議上沃通CA做爲協辦單位出席並發表《國密證書全生態應用研究與實踐》主題報告，現場分享國密算法和國密數字證書在網站HTTPS加密、電子郵件加密、PDF文件簽名加密等領域的創新應用和實踐成果。沃通國密證書全生態應用方案是基於國密算法的創新應用研究成果，經過創建完善的國密證書全生態支持體系，實現基於國密算法的網站HTTPS加密、電子郵件加密、PDF文件簽名加密等應用；經過創新設計「SM2/RSA雙證書」應用模式，兼容全球主流應用環境，兼顧國密合規性及全球通用性！

（1） 網站HTTPS SM2加密應用實踐

沃通CA簽發國密SSL證書，並研發支持國密算法的密信瀏覽器、服務器軟件國密支持模塊等國密應用產品，創建完整的國密SSL證書全生態支持體系，確保國密算法HTTPS加密的全生態無縫應用。沃通CA創新設計「SM2/RSA雙證書」應用模式，在國密SSL支持模塊或國密SSL網關上同時部署SM2/RSA雙SSL證書，由國密支持模塊自動識別瀏覽器是否支持國密算法，自適應兼容密信瀏覽器、360瀏覽器等支持國密算法的瀏覽器，以及Chrome、火狐、IE、Safari等全球主流瀏覽器。

（2） 電子郵件SM2簽名加密應用實踐

密信郵件客戶端遵循S/MIME國際標準和國密標準，採用數字證書籤名加密郵件，確保電子郵件內容機密性、完整性以及發件方身份真實性和行爲不能否認。密信郵件客戶端同時支持SM2證書和RSA證書，根據通訊方的數字證書及密碼算法類型，自適應選擇相應的密碼算法簽名加密郵件，優先採用國密算法實現國密電子郵件加密，並自動兼容RSA算法和僅支持RSA算法的郵件客戶端。

（3） PDF/OFD文檔SM2簽名加密應用實踐

沃通CA首推SM2/RSA雙證書、雙簽名、雙時間戳的PDF/OFD文檔簽名加密應用方案，採用Adobe信任的RSA證書確保已簽名文件在Adobe系列閱讀器中自動驗籤，解決Adobe 「簽名有問題」的警告；採用SM2國密證書確保已簽名文件在支持國密算法的PDF閱讀器（密信閱讀器）中自動驗籤，確保已簽名文件符合國密標準和電子簽名法規，具備與手寫簽字和蓋章同等的法律效力。

沃通國密證書全生態應用方案是具備前瞻性和先進性的密碼應用方案，突破了目前國密證書僅用於USB Key證書身份認證和數字簽名的侷限，參考RSA證書應用體系，攻克了國密證書在網站HTTPS加密、電子郵件加密、PDF文件簽名加密等方向領域的應用障礙和技術難點，得到現場領導和專家學者的確定和高度評價。在國密證書還沒有實現普遍兼容的過渡時期，沃通提供的創新實踐方案使得基於國密算法的應用能夠真正落地實施，幫助金融系統、電子政務系統平滑實現國密算法升級改造，有力推進國密算法應用普及，對實現我國互聯網安全可信、自主可控具備重要的實踐意義。

文章來源：https://www.wosign.com/News/news_2019090901.htm