在信息化、网络化、数字化高度发达的今天，密码技术已经渗透到了社会生产生活各个方面。

国密改造，大势所趋

我国近年来陆续发布实施了《网络安全法》《密码法》《关键信息基础设施安全保护条例》《数据安全法》等法律法规，在为承载我国国计民生的重要网络信息系统的安全提供法律保障的同时，也在不断推进密码国产化的深入应用。

随着互联网应用拓展到全行业全社会的覆盖，推进国密算法应用与国密改造成为全行业的大势所趋和必然要求。

国密算法是指由国家密码管理局及其密码管理标准委员会制定的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法，具体包括SM1、SM2、SM3、SMS4等。

“国密改造”是指信息系统通过更新目前的密码技术、产品、服务，满足《中华人民共和国密码法》、GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》等国家发布的密码相关法律、政策、标准等，以实现密码的自主可控。

目前不少企业、机构信息系统存在国产算法密码应用不合规、未使用、或者使用不规范等问题，“国密改造”能够有效提升信息系统的安全属性，如何平稳推进国产密码改造，是众多企业、机构迫在眉睫需要解决的问题。

广泛应用的SSL证书国密改造方案

作为制定SM算法服务器证书体系标准课题研究的牵头单位之一，天威诚信始终拥护国家政策，积极配合国产密码算法的推进和国密改造工作。

早在2012年，天威诚信自主研发的支持SM2算法的电子认证服务系统/密钥管理系统便顺利通过国家密码管理局的安全性审查，其后推出的vTrus系列SSL证书也广泛应用于政府、电信、金融、能源等重点行业和关键领域，切实推动各行业国密改造工作落地，保障客户信息安全。

天威诚信在多年的实践中逐步形成了对开源软件中间件的国密算法改造技术方案，方案中包含硬件网关设备、软件Nginx国密兼容服务端、移动端SDK、报文签名验签等能力，可为企业提供以服务器证书为核心的国密改造解决方案，在天威诚信的助力下，目前已有数十个行业的200多家头部企业完成国密改造。

同时，结合不同行业客户要求，天威诚信可提供国际可信的RSA算法证书+国密标准SM2算法证书的“双证书”改造方案。用户通过国际浏览器访问自动适配RSA算法证书，通过国密浏览器自动适配SM2算法证书，以此保障网站系统的稳定性和业务的连续性，实现国密改造的平滑过渡。

国密算法是我国在密码核心领域自主研发的技术成果，在应用环境不可控的情况下，使用自主可控的国产密码技术加密数据是保护我国网络信息安全最有效的方式。天威诚信将继续紧贴国家政策和市场需求，依托在国密算法领域的服务经验，为更多行业客户提供国密改造服务，为保障我国网络空间安全可信、自主可控做出更多努力和贡献。

责任编辑：kj005