日前，互聯(lián)網(wǎng)安全公司360正式發(fā)布了國內(nèi)首款支持國家自主密碼算法的瀏覽器，在360安全瀏覽器中增加了密碼模塊和安全協(xié)議模塊，獨家實現(xiàn)了對國產(chǎn)密碼算法和安全協(xié)議的完整支持。這是國家自主密碼算法應(yīng)用推廣的重大突破，也將對提升我國網(wǎng)絡(luò)安全環(huán)境產(chǎn)生重要的影響。

360安全瀏覽器國密專版下載地址：http://se.#/event/gmzb.html

據(jù)了解，目前，360旗下的360瀏覽器月活躍用戶數(shù)達到3.9億，用戶覆蓋率約為70%，在用戶使用時長上已超過微軟IE瀏覽器，成為國內(nèi)用戶實際使用量最大的瀏覽器軟件。實現(xiàn)了對國產(chǎn)密碼算法和安全協(xié)議完整支持之后，360瀏覽器將為我國推廣應(yīng)用國產(chǎn)自主密碼算法奠定良好的基礎(chǔ)。

國產(chǎn)密碼技術(shù)是當前提升網(wǎng)絡(luò)安全的首選項

當前，鑒于我國信息化軟硬件系統(tǒng)主要采用國外產(chǎn)品且短期內(nèi)難以完全國產(chǎn)化的現(xiàn)狀，通過自主可控的國產(chǎn)加密技術(shù)將數(shù)據(jù)保護起來，從而增加外部獲取數(shù)據(jù)的難度，降低信息泄露的危害，可以有效提升我國網(wǎng)絡(luò)信息安全保障的水平，同時具有高度可實施性和立竿見影的效果，也能給軟硬件系統(tǒng)全面國產(chǎn)化爭取時間。

密碼算法在網(wǎng)絡(luò)信息安全中發(fā)揮著至關(guān)重要的作用，主要用于網(wǎng)絡(luò)身份認證以及數(shù)據(jù)存儲、傳輸?shù)谋Ｃ?，是金融服?wù)等關(guān)鍵領(lǐng)域?qū)崿F(xiàn)用戶身份認證和信息傳輸?shù)募用埽Ｕ辖灰准坝脩魯?shù)據(jù)安全的關(guān)鍵技術(shù)保障措施。

但目前我國網(wǎng)銀、支付等系統(tǒng)的密碼應(yīng)用中，存在著兩方面的問題。一是現(xiàn)行的國際通用RSA密碼算法存在安全風險，國際權(quán)威的密碼機構(gòu)已確認RSA算法不再安全，可以被破解；二是密碼應(yīng)用體系存在安全隱患，當前網(wǎng)銀等系統(tǒng)中采用的安全協(xié)議和加密算法均為國外制定，密碼應(yīng)用的關(guān)鍵環(huán)節(jié)存在著不可控因素，一旦被利用攻擊，將對我國的金融安全造成重大沖擊。

我國政府高度重視密碼算法國產(chǎn)化工作。國家商用密碼管理局組織制定了一系列我國自主研發(fā)的密碼算法，包括SM2、SM3、SM4、SM9算法等，并于2012年公布了相關(guān)算法標準。目前，全國30多家CA認證機構(gòu)已經(jīng)具備發(fā)放基于自主非對稱SM2算法的數(shù)字證書能力。在產(chǎn)品方面，經(jīng)過上百家密碼企業(yè)的努力，已經(jīng)有近400個支持SM2/3/4算法的產(chǎn)品通過了國家密碼管理局的檢測，產(chǎn)品涵蓋密碼芯片、加密卡、加密機、智能密碼鑰匙、ATM系統(tǒng)、安全網(wǎng)關(guān)以及各種專用安全終端等。

瀏覽器是國產(chǎn)密碼算法普及應(yīng)用的關(guān)鍵環(huán)節(jié)

當前眾多網(wǎng)銀、支付等金融類應(yīng)用、電子政務(wù)應(yīng)用、業(yè)務(wù)辦公系統(tǒng)是基于B/S結(jié)構(gòu)的網(wǎng)頁型應(yīng)用，因此在整個國產(chǎn)密碼應(yīng)用體系中，客戶端的瀏覽器軟件對國產(chǎn)密碼算法的支持成為非常重要的環(huán)節(jié)。但之前并沒有任何一款通用瀏覽器軟件支持國產(chǎn)密碼算法，這給網(wǎng)銀等系統(tǒng)中應(yīng)用國產(chǎn)密碼算法以及網(wǎng)銀體系安全改善帶來了嚴重的阻礙，因此迫切需要國產(chǎn)網(wǎng)絡(luò)安全廠商提供相應(yīng)的解決方案。

為此，國家發(fā)改委2012年組織實施了《金融領(lǐng)域安全IC卡和密碼應(yīng)用專項》，360公司申報了其中的安全瀏覽器項目，并成為唯一獲得國家發(fā)改委支持的通用瀏覽器軟件廠商。360公司積極組織針對性的研發(fā)，推出了完全支持國產(chǎn)密碼算法和安全協(xié)議的360安全瀏覽器版本。同時為了將算法真正應(yīng)用，360還在國家密碼管理局的指導下，與各大銀行、USBKEY廠商、SSL VPN服務(wù)端廠商等進行聯(lián)調(diào)，一同改進和完善《SSL VPN技術(shù)規(guī)范》，使得技術(shù)體系逐步成熟，經(jīng)過近兩年的開發(fā)和測試，支持國密SM2/SM3/SM4算法的安全瀏覽器正式發(fā)布，并且通過了國家密碼管理局測試平臺的檢測。

360安全瀏覽器對國產(chǎn)密碼算法和協(xié)議的支持，有效彌補了原有密碼應(yīng)用體系中薄弱的一環(huán)。未來數(shù)億用戶無需下載安裝專用的客戶端軟件，使用360瀏覽器即可訪問各個支持國產(chǎn)密碼算法、具備更高加密安全強度的網(wǎng)銀、支付等應(yīng)用，為我國自主密碼算法的應(yīng)用推廣和平穩(wěn)過度將起到重要的保障作用。

360公司總裁齊向東指出，支持國家自主密碼算法的360安全瀏覽器的發(fā)布，對于加快推進國產(chǎn)密碼算法在金融領(lǐng)域的應(yīng)用和推廣，打破國外技術(shù)控制，有效規(guī)避金融交易風險、保障國家金融體系安全等多個方面都有著深遠的意義。