BCS 2021田亮：以商用密碼證書(shū)可信計(jì)劃為基礎(chǔ) 構(gòu)建自主可信的網(wǎng)絡(luò)環(huán)境

　　為加速國(guó)產(chǎn)密碼推廣應(yīng)用，推動(dòng)基于國(guó)產(chǎn)密碼數(shù)字證書(shū)的信創(chuàng)環(huán)境安全訪問(wèn)體系持續(xù)完善，8月26日下午，在第五屆網(wǎng)絡(luò)安全產(chǎn)業(yè)擔(dān)當(dāng)與發(fā)展高峰論壇上，奇安信可信瀏覽器、銀河麒麟操作系統(tǒng)、統(tǒng)信操作系統(tǒng)聯(lián)合發(fā)起了“商用密碼證書(shū)可信計(jì)劃”，北京CA、上海CA、廣東CA、深圳CA、亞洲誠(chéng)信等十四家主流CA機(jī)構(gòu)在線上見(jiàn)證了發(fā)布儀式。奇安信可信瀏覽器負(fù)責(zé)人田亮介紹，該計(jì)劃將聯(lián)合全國(guó)數(shù)十家CA機(jī)構(gòu)，和瀏覽器廠商、操作系統(tǒng)廠商等生態(tài)上下游廠商，共同為完善國(guó)產(chǎn)密碼信任體系添磚加瓦。

　　“隨著信創(chuàng)產(chǎn)業(yè)的發(fā)展，我們可以看到新形勢(shì)——以可信證書(shū)為起點(diǎn)，基于自主可信的操作系統(tǒng)和瀏覽器平臺(tái)，構(gòu)建自主可信的網(wǎng)絡(luò)環(huán)境基石。”田亮介紹，當(dāng)前整個(gè)網(wǎng)絡(luò)世界PKI體系安全性是構(gòu)建于證書(shū)可信的基石之上，但中國(guó)網(wǎng)站的證書(shū)99.99%是由國(guó)外機(jī)構(gòu)頒發(fā)。以12306官網(wǎng)為例，由于網(wǎng)站早期使用的證書(shū)不受信任，曾一度導(dǎo)致用戶無(wú)法訪問(wèn)購(gòu)票，構(gòu)建自主可信的網(wǎng)絡(luò)環(huán)境刻不容緩。

　　筑建網(wǎng)絡(luò)安全防線需要細(xì)水長(zhǎng)流。田亮在活動(dòng)現(xiàn)場(chǎng)詳細(xì)介紹了構(gòu)建自主可信網(wǎng)絡(luò)環(huán)境的“三步走”計(jì)劃。

　　第一步，發(fā)布支持國(guó)密算法的可信瀏覽器。作為面向政企客戶提供專業(yè)的業(yè)務(wù)承載平臺(tái)，可信瀏覽器已實(shí)現(xiàn)了Windows、信創(chuàng)、Mac全平臺(tái)支持。同時(shí)，它還具備支持國(guó)密SM234算法、自動(dòng)識(shí)別RSA/國(guó)密雙通道、首創(chuàng)國(guó)密標(biāo)識(shí)等亮眼功能。

　　第二步，擴(kuò)大可信瀏覽器的用戶覆蓋。田亮強(qiáng)調(diào)，圍繞這方面奇安信做出了四個(gè)行動(dòng)：可信瀏覽器全面預(yù)裝銀河麒麟操作系統(tǒng)、中科方德操作系統(tǒng);與國(guó)密開(kāi)發(fā)者網(wǎng)站合作，為該網(wǎng)站的開(kāi)發(fā)者用戶免費(fèi)提供國(guó)密瀏覽器;為國(guó)密開(kāi)發(fā)者增加開(kāi)發(fā)者功能;高頻升級(jí)內(nèi)核，目前已在最新Chromium93內(nèi)核上支持國(guó)密算法。

　　第三步，發(fā)起商用密碼證書(shū)可信計(jì)劃。考慮到瀏覽器和操作系統(tǒng)都會(huì)預(yù)置國(guó)密根證書(shū)庫(kù)，因此特邀麒麟軟件和統(tǒng)信兩大操作系統(tǒng)廠商聯(lián)合發(fā)起計(jì)劃，實(shí)現(xiàn)“一次審核、共同信任”，推動(dòng)證書(shū)可信計(jì)劃在信創(chuàng)操作系統(tǒng)覆蓋率接近100%。田亮也坦言，此舉對(duì)CA機(jī)構(gòu)入根合作頗具吸引力。

　　談到對(duì)商用密碼證書(shū)可信計(jì)劃的未來(lái)規(guī)劃，田亮在發(fā)布儀式上同時(shí)發(fā)布了另一個(gè)重磅消息：“為了支持密碼行業(yè)的發(fā)展，即日起，奇安信將為所有國(guó)密開(kāi)發(fā)者免費(fèi)提供各平臺(tái)的奇安信可信瀏覽器國(guó)密開(kāi)發(fā)者專版。” 這也是業(yè)內(nèi)首次宣布對(duì)開(kāi)發(fā)者免費(fèi)提供全平臺(tái)國(guó)密瀏覽器，這一措施將為國(guó)密從業(yè)者提供極大便利。

　　《密碼法》的落地實(shí)施，促進(jìn)商用密碼產(chǎn)業(yè)進(jìn)入新熱潮，田亮表示：“希望可信計(jì)劃能夠協(xié)助國(guó)密證書(shū)技術(shù)持續(xù)升級(jí)，協(xié)助建立中國(guó)的證書(shū)可信審計(jì)機(jī)構(gòu)，促進(jìn)行業(yè)的開(kāi)放合作及蓬勃發(fā)展。”