功能介绍

密码算法是保障信息安全的核心技术，天翼云积极响应国家政策，支持国密标准，为金融等政企客户提供更加安全的加密算法。

国密介绍

国密算法，即国家商用密码算法。是由国家密码管理局认定和公布的密码算法标准及其应用规范，其中部分密码算法已经成为国际标准。如SM系列密码，SM代表商密，即商业密码，是指用于商业的、不涉及国家秘密的密码技术。

商用密码有很多，以下列举常用的国际跟国产商用密码：

密码分类
国产商用密码
国际商用密码
对称加密
分组加密/块加密
SM1/SCB2、SM4/SMS4、SM7
DES、IDEA、AES、RC5、RC6
序列加密/流加密
ZUC（祖冲之算法）、SSF46
RC4
非对称/公钥加密
大数分解

RSA、DSA、ECDSA、Rabin
离散对数
SM2、SM9
DH、DSA、ECC、ECDH
密码杂凑/散列
SM3
MD5、SHA-1、SHA-2

• SM1是一种分组加密算法
  对称加密算法中的分组加密算法，其分组长度、秘钥长度都是128bit，算法安全保密强度跟 AES 相当，但是算法不公开，仅以IP核的形式存在于芯片中，需要通过加密芯片的接口进行调用。采用该算法已经研制系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域(包括国家政务通、警务通等重要领域)。
• SM2是非对称加密算法
  它是基于椭圆曲线密码的公钥密码算法标准，其秘钥长度256bit，包含数字签名、密钥交换和公钥加密，用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求，由国家密码管理局于2010年12月17号发布。SM2采用的是ECC 256位的一种，其安全强度比RSA 2048位高，且运算速度快于RSA。
• SM3是一种密码杂凑算法
  用于替代MD5/SHA-1/SHA-2等国际算法，适用于数字签名和验证、消息认证码的生成与验证以及随机数的生成，可以满足电子认证服务系统等应用需求，于2010年12月17日发布。它是在SHA-256基础上改进实现的一种算法，采用Merkle-Damgard结构，消息分组长度为512bit，输出的摘要值长度为256bit。
• SM4是分组加密算法
  跟SM1类似，是我国自主设计的分组对称密码算法，用于替代DES/AES等国际算法。SM4算法与AES算法具有相同的密钥长度、分组长度，都是128bit。于2012年3月21日发布，适用于密码应用中使用分组密码的需求。
• SM7也是一种分组加密算法
  该算法没有公开。SM7适用于非接IC卡应用包括身份识别类应用(门禁卡、工作证、参赛证)，票务类应用(大型赛事门票、展会门票)，支付与通卡类应用(积分消费卡、校园一卡通、企业一卡通、公交一卡通)。
• SM9是基于标识的非对称密码算法
  用椭圆曲线对实现的基于标识的数字签名算法、密钥交换协议、密钥封装机制和公钥加密与解密算法，包括数字签名生成算法和验证算法，并给出数字签名与验证算法及其相应的流程。并提供相应的流程。可以替代基于数字证书的PKI/CA体系。SM9主要用于用户的身份认证。据新华网公开报道，SM9的加密强度等同于3072位密钥的RSA加密算法，于2016年3月28日发布。

相关标准：

2014年：国家密码管理局发布标准《GMT 0024-2014》。

• 规范国密算法套件：ECC_SM4_SM3、ECDHE_SM4_SM3。

2020年：国家标准化管理委员会发布标准《GBT_38636-2020》。

1. 将国密套件重新规范命名为：ECC_SM4_CBC_SM3、ECDHE_SM4_CBC_SM3。
2. 并且新增GCM模式下的算法套件：ECC_SM4_GCM_SM3、ECDHE_SM4_GCM_SM3。
3. 以及基于RSA证书的算法套件：

• RSA_SM4_CBC_SM3
• RSA_SM4_GCM_SM3
• RSA_SM4_CBC_SHA256
• RSA_SM4_GCM_SHA256

2021年：IETF工作组正式发布国际标准《rfc8998》。

• 该标准在TLS1.3上定义使用国密算法的套件：TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3。
• 使用ECDHE_SM2密钥协商算法，取消Client证书的要求和server双证书要求。

天翼云CDN加速产品支持的国密算法套件

• 支持GBT_38636-2020 ECC_SM2_WITH_SM4_CBC_SM3（GMT 0024-2014 ECC_SM4_SM3）。
• 支持GBT_38636-2020 ECDHE_SM2_WITH_SM4_CBC_SM3 （GMT 0024-2014 ECDHE_SM4_SM3）。
• 支持GBT_38636-2020 ECC_SM2_WITH_SM4_GCM_SM3。
• 支持GBT_38636-2020 ECDHE_SM2_WITH_SM4_GCM_SM3。

适用场景

特别适合银行、证券等对数据安全要求极高的行业。

注意事项

• 天翼云CDN加速支持SM2（椭圆曲线公钥密码算法）和SM3（杂凑算法）标准，提供更加安全的HTTPS传输协议（即国密HTTPS加密能力）。
• 如果您需要同时兼容国密和国际密码算法，请同时部署国密证书和HTTPS证书。

配置说明

该功能暂不支持客户自助配置，如需使用，请通过提交工单给天翼云客服，由其人工配置开启。

提交工单时，请您提供如下信息：