360安全瀏覽器國(guó)密專版是一款非常安全的網(wǎng)絡(luò)瀏覽器軟件,由國(guó)內(nèi)最尖端技術(shù)團(tuán)結(jié)開發(fā),是國(guó)內(nèi)首家支持國(guó)產(chǎn)密碼算法的瀏覽器,有了它,上網(wǎng)瀏覽無虞。
什么是國(guó)密專版?
瀏覽器是國(guó)產(chǎn)密碼算法普及應(yīng)用的關(guān)鍵環(huán)節(jié)。國(guó)密專版是互聯(lián)網(wǎng)安全公司360正式發(fā)布的國(guó)內(nèi)首款支持國(guó)家自主密碼算法的瀏覽器,國(guó)密專版在360安全瀏覽器中增加了密碼模塊和安全協(xié)議模塊,獨(dú)家實(shí)現(xiàn)了對(duì)國(guó)產(chǎn)密碼算法和安全協(xié)議的完整支持。這是國(guó)家自主密碼算法應(yīng)用推廣的重大突破,也將對(duì)提升我國(guó)網(wǎng)絡(luò)安全環(huán)境產(chǎn)生重要的影響。
國(guó)密專版的作用?
由于原有密碼產(chǎn)品的政策限制,之前沒有任何一款瀏覽器產(chǎn)品支持國(guó)產(chǎn)密碼算法。這給網(wǎng)銀系統(tǒng)中應(yīng)用國(guó)產(chǎn)密碼算法以及網(wǎng)銀體系安全改善帶來了嚴(yán)重的阻礙作用。360安全瀏覽器國(guó)密專版有效彌補(bǔ)了原有密碼應(yīng)用體系中薄弱的一環(huán)。未來數(shù)億用戶無需下載安裝專用的客戶端軟件,使用360瀏覽器即可訪問各個(gè)支持國(guó)產(chǎn)密碼算法、具備更高加密安全強(qiáng)度的網(wǎng)銀、支付等應(yīng)用,為我國(guó)自主密碼算法的應(yīng)用推廣和平穩(wěn)過度將起到重要的保障作用。
國(guó)產(chǎn)密碼技術(shù)的重要性?
密碼算法在網(wǎng)絡(luò)信息安全中發(fā)揮著至關(guān)重要的作用,主要用于網(wǎng)絡(luò)身份認(rèn)證以及數(shù)據(jù)存儲(chǔ)、傳輸?shù)谋C,是金融服?wù)等關(guān)鍵領(lǐng)域?qū)崿F(xiàn)用戶身份認(rèn)證和信息傳輸?shù)募用埽U辖灰准坝脩魯?shù)據(jù)安全的關(guān)鍵技術(shù)保障措施。但目前我國(guó)現(xiàn)行的國(guó)際通用RSA密碼算法可以被破解,當(dāng)前網(wǎng)銀等系統(tǒng)中采用的安全協(xié)議和加密算法均為國(guó)外制定。為此,我國(guó)制定了自主知識(shí)產(chǎn)權(quán)的ECC國(guó)家標(biāo)準(zhǔn)算法。國(guó)產(chǎn)密碼算法將有效保障網(wǎng)絡(luò)信息安全。
國(guó)密專版使用方法:
如果只支持國(guó)產(chǎn)密碼算法,正常訪問即可,瀏覽器會(huì)自動(dòng)識(shí)別國(guó)產(chǎn)密碼算法,首次訪問可能會(huì)慢一些。
如果同時(shí)使用國(guó)產(chǎn)密碼算法和國(guó)際標(biāo)準(zhǔn)密碼算法,可以在標(biāo)準(zhǔn)http返回響應(yīng)頭里加上Guomissl: type=1或者2來表示該網(wǎng)站以后如何訪問。
type=1 表示以后通過USBKey識(shí)別使用何種算法
type=2 表示以后直接使用國(guó)產(chǎn)密碼算法。
瀏覽器發(fā)送請(qǐng)求時(shí),會(huì)帶一個(gè)http頭Accept-Protocal: SM-SSL表明支持國(guó)產(chǎn)密碼算法。
關(guān)于根證書:
國(guó)密專版內(nèi)置了國(guó)家根SM2證書及CFCA的SM2證書。
國(guó)家SM2證書信任鏈下載地址:http://www.cfca.com.cn/zhengshu/zhengshu.htm
關(guān)于USBKey:
國(guó)密專版瀏覽器調(diào)用標(biāo)準(zhǔn)SKF接口,且需要在注冊(cè)表中添加相應(yīng)注冊(cè)表項(xiàng)。瀏覽器支持下面兩種注冊(cè)路徑:
USBKey注冊(cè)到CSP注冊(cè)表項(xiàng)。
SKFImagePath:指定SKF動(dòng)態(tài)庫(kù)的路徑。
TokenVidPid:字符串格式。KEY設(shè)備的VendorID和ProductID,采用的格式類似HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB中的格式,也即VID_XXXX&PID_XXXX。
USBKey注冊(cè)到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\SKF\廠商SKF名]。
Name:廠家名,類型:REG_SZ
Path:SKF庫(kù)路徑,類型:REG_SZ