時間:2017-11-23 來源:互聯網 瀏覽量:
在國家信息安全自主可控的大方針指引下,中國商用密碼算法(以下簡稱“國密算法”)正呈現出“遍地開花”的盎然氣象,微軟公司也一直在國內慎重研究和尋找權威合作夥伴,以在Windows操作係統平台上合作開發更多、更友好支持國密算法實現的應用場景,滿足生態係統合作夥伴和最終用戶端靈活多樣和日益增長的需求。
近期中國金融認證中心(CFCA)與微軟Windows產品工程團隊通過合作研發,取得進一步成果。今後在Windows平台 (Windows10 1703 及後續版本)的HTTPS、SSL等基礎網絡安全通信服務將完美支持國密算法,國內用戶可以使用IE、Edge瀏覽器等互聯網應用服務程序安全、可信地完成網銀和電子商務交易。
國密算法推廣效果明顯 然而部分安全產品應用體驗仍有提升空間
近幾年,隨著國密算法的大力推廣,許多信息安全服務提供商相繼推出支持國密算法的服務器端及客戶端產品,如數字安全網關、加密機、U盾等。用戶在實際使用此類產品時,遇到了一些問題,例如,端到端的(從客戶端到服務端的)網絡安全傳輸的國密實現,至今沒有理想的解決方案。
也有廠商嚐試推出國密瀏覽器或國密算法客戶端軟件,客戶體驗仍存在不足:
首先,用戶需要額外安裝軟件模塊;
其次,用戶需進行繁瑣的、複雜的操作,限製多、用戶體驗不友好;
更重要的是,當前此類產品安全強度不夠高,完全依賴應用本身實現,沒有充分利用操作係統的核心安全機製。
強強聯手 CFCA與微軟深度詮釋合作、創新、共贏
CFCA作為國內領先的信息安全服務提供商,在用戶終端和服務器、安全軟件及硬件產品方麵均有著深厚的技術積累,同時在國密安全領域也有著深入研究積累。微軟作為桌麵操作係統軟件服務提供者,具有強大的底層工程開發能力,雙方強強聯手,實現了Windows 10操作係統對國密算法應用實現上更全麵的支持。
CFCA安全通信模塊優勢突出,主要體現在:
1. 服務更廣更安全
CFCA安全通信模塊與Windows之間無縫交互,實現了係統級完美全麵地支持國密算法的應用,進而能夠服務更多係統應用。同時,CFCA安全通信模塊充分利用了Windows核心安全機製,進一步增強了通信的安全性。
2. 用戶透明
與支持國密協議的客戶端軟件相比,安裝CFCA安全通信模塊更簡易。模塊安裝完成後,終端用戶無需進行任何額外操作,即可通過IE、Edge等係統程序進行國密安全通信。還可無縫平滑實現多因素認證的國密通信,如網銀服務,用戶隻需在PC端連接上支持國密算法的U盾即可。
可以說,此次CFCA與微軟聯手研發,助力Windows 10在應用層麵更全麵支持國密算法實現,更好的研究和推廣國密算法,是順應大時代的召喚,也是CFCA責無旁貸的曆史使命。未來,CFCA將繼續發揮自己的特色優勢,在國密安全領域繪出更多濃墨重彩的畫卷。