求索阁

前面我们和大家一起聊了一下加密套件，为什么这么详细的叙述加密套件呢，因为它的身份特殊啊，它可是连接通信双方的桥梁，也是月老手中的红绳。 言归正传，接下来我们再继续看看国密vpn协议中列举的基于国密算法加密套件（见下图）。每个加密套件也包含一个秘钥交换算法，一个加密算法，和一个校验算法。(大家不要奇怪怎么和之前介绍的4部分不一样啊，因为秘钥交换时使用的签名算法是一样的，如果这么表示RSA_RSA _.. ，这样看...

三.需要解决的问题 前文我们了解了https，并梳理了国密https的流程。那么完成这些流程的目的是什么呢？又是怎么来保护数据的安全性呢？我们继续...上文我们说到只有http通信的站点如同在“裸奔”，在客户端和服务端通信的时候有巨大的安全隐患。而安全隐患主要有三个方面：明文传输，数据篡改，站点劫持。 知道了问题，我们只需要对症下药： 明文传输 ->数据加密传输。 数据可篡改->数据完整性校验。 站点劫持->验证站点...

随着《密码法》密码法的颁布与实施，国密的应用及推广终于有法可依。而对于应用国密其中的一个重要组成部分----国密HTTPS通信也应运而生。为了大家更好的了解国密HTTPS相关的知识，接下来打算和大家一起分享关于国密HTTPS的那些事。聊一聊关于HTTPS通信协议本身；聊一聊为什么要有这些协议；以及国密SSL协议到底又是如何对一个网站进行数据加密的；国密SSL协议中又使用了哪些国密算法；国密的双证书和传统的RSA证书单证书在握手...

国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。 SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 采用该算法已经研制了系列芯片、智能IC卡、智能密码钥匙、加密卡、加密机等安全产品，广泛应用于电子政务、电子商务及国民经济的各个应用领域（包括国家政务通、警务通等重要领域）。 SM2为非对称加密，基于ECC。该算法已公...