Tengine+BabaSSL強(qiáng)強(qiáng)聯(lián)合vTrus證書(shū)大有可為

近日，螞蟻集團(tuán)高級(jí)技術(shù)專(zhuān)家楊洋（花名：凱申 )發(fā)文稱(chēng)，國(guó)內(nèi)著名Web服務(wù)器和反向代理開(kāi)源軟件Tengine已完成了對(duì)BabaSSL的適配工作，并增加了對(duì)NTLS相關(guān)能力的支持。

▼

至此，對(duì)我國(guó)密碼行業(yè)相關(guān)安全通信協(xié)議有使用需求的用戶(hù)可以直接使用Tengine+BabaSSL的組合，無(wú)需額外的patch或者代碼改動(dòng)，即可原生開(kāi)啟NTLS能力，進(jìn)一步為用戶(hù)的使用提升了便利性。

Tengine+BabaSSL組合：更高效更安全

需要說(shuō)明的是，Tengine是由淘寶網(wǎng)發(fā)起的Web服務(wù)器項(xiàng)目，其性能和穩(wěn)定性已經(jīng)在許多大型的網(wǎng)站如淘寶網(wǎng)、天貓商城等得到了很好的檢驗(yàn)，在各領(lǐng)域均得到了廣泛的使用且享有很高的知名度。

BabaSSL則是主打國(guó)密的密碼算法庫(kù)，是基于之前螞蟻集團(tuán)和阿里集團(tuán)內(nèi)部的OpenSSL版本合并而來(lái)，它與OpenSSL1.1.1保持兼容，作為國(guó)密的密碼算法解決方案而誕生，廣泛的應(yīng)用在包括網(wǎng)絡(luò)、存儲(chǔ)、移動(dòng)端App等場(chǎng)景中。

▼

此次Tengine官方對(duì)BabaSSL進(jìn)行適配和支持，讓用戶(hù)可以更加便捷的使用BabaSSL所提供的商用密碼能力，必將進(jìn)一步擴(kuò)大各行業(yè)對(duì)商用密碼算法的應(yīng)用落地，為廣大用戶(hù)帶來(lái)更加高效、易用、安全、穩(wěn)定的使用體驗(yàn)。

BabaSSL密碼庫(kù)：推進(jìn)國(guó)密算法深入應(yīng)用

隨著互聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展，數(shù)據(jù)逐漸成為了影響人們正常生活的核心要素。步入數(shù)字經(jīng)濟(jì)時(shí)代，國(guó)家層面對(duì)數(shù)據(jù)安全和個(gè)人信息保護(hù)也更加重視，近年來(lái)，我國(guó)針對(duì)數(shù)據(jù)安全領(lǐng)域進(jìn)行了相關(guān)立法，加強(qiáng)保障網(wǎng)絡(luò)數(shù)據(jù)和個(gè)人信息的安全。

密碼學(xué)技術(shù)作為整個(gè)信息安全領(lǐng)域的基礎(chǔ)技術(shù)能力，對(duì)數(shù)據(jù)安全有著重要的影響。同時(shí)密碼行業(yè)是屬于受到國(guó)家強(qiáng)監(jiān)管的行業(yè)，其相關(guān)技術(shù)的應(yīng)用和實(shí)施均有一定的特殊性。

▼

專(zhuān)注國(guó)密算法的BabaSSL密碼庫(kù)，其核心目標(biāo)之一就是為用戶(hù)提供合規(guī)的技術(shù)能力，使得用戶(hù)在符合要求的情況下可以更加便捷的將國(guó)家核定的技術(shù)標(biāo)準(zhǔn)應(yīng)用起來(lái)，從而在滿(mǎn)足技術(shù)合規(guī)的要求的同時(shí)實(shí)現(xiàn)對(duì)數(shù)據(jù)安全需求的達(dá)成。

伴隨著Tengine與BabaSSL的強(qiáng)強(qiáng)聯(lián)合，支持國(guó)密算法的SSL證書(shū)無(wú)疑將得到更加廣泛的發(fā)展空間和更深入的場(chǎng)景應(yīng)用。在新形勢(shì)的助力下，由天威誠(chéng)信自主建設(shè)的，基于開(kāi)源Tengine平臺(tái)和BabaSSL密碼算法庫(kù)，并通過(guò)國(guó)際WebTrust審計(jì)認(rèn)證的國(guó)產(chǎn)SSL證書(shū)品牌vTrus將為中國(guó)企業(yè)網(wǎng)站的可信認(rèn)證提供更高效更安全的服務(wù)體驗(yàn)和更強(qiáng)大的動(dòng)力支撐。

vTrus證書(shū)：基于BabaSSL，更貼合國(guó)內(nèi)用戶(hù)

與國(guó)際證書(shū)產(chǎn)品相比，國(guó)產(chǎn)vTrus品牌產(chǎn)品策略貼合國(guó)內(nèi)用戶(hù)、驗(yàn)證審核通過(guò)率更高、本地化服務(wù)完善、兼容性達(dá)國(guó)際一線(xiàn)標(biāo)準(zhǔn)，而且還可根據(jù)用戶(hù)需求，提供完整的國(guó)密改造生態(tài)解決方案。

值得一提的是，天威誠(chéng)信的SM2國(guó)密改造方案正是基于BabaSSL密碼算法庫(kù)，通過(guò)對(duì)開(kāi)源Tengine進(jìn)行軟編譯，集成天威SSLhub補(bǔ)丁和SSL模塊補(bǔ)丁完成國(guó)密算法兼容，并實(shí)現(xiàn)keyless和多種密鑰管理功能。

當(dāng)前，天威誠(chéng)信國(guó)密算法證書(shū)已完成多家國(guó)密瀏覽器信任，后端可擴(kuò)展硬件加密機(jī)設(shè)備，支持RSA/SM2雙算法同時(shí)對(duì)外提供服務(wù)，具有平滑業(yè)務(wù)切換和自適應(yīng)識(shí)別功能，確保證書(shū)使用過(guò)程中符合多種環(huán)境國(guó)密證書(shū)要求。

▼

vTrus SSL證書(shū)包含DV基礎(chǔ)版、OV標(biāo)準(zhǔn)版、OV專(zhuān)業(yè)版3種產(chǎn)品，覆蓋單域名、多域名、通配符、多域名通配符等多種型號(hào)，適應(yīng)各種業(yè)務(wù)場(chǎng)景部署模式。服務(wù)領(lǐng)域覆蓋包括政府機(jī)構(gòu)、教育醫(yī)療、公安系統(tǒng)、軍工系統(tǒng)、網(wǎng)絡(luò)運(yùn)營(yíng)商、物聯(lián)網(wǎng)等在內(nèi)的核心機(jī)構(gòu)，滿(mǎn)足網(wǎng)站核心業(yè)務(wù)系統(tǒng)和APP移動(dòng)端業(yè)務(wù)的注冊(cè)、交易、用戶(hù)信息收集、支付等關(guān)鍵業(yè)務(wù)節(jié)點(diǎn)的數(shù)據(jù)安全需求。

天威誠(chéng)信深耕網(wǎng)絡(luò)安全領(lǐng)域21年，是國(guó)家首批授牌的CA認(rèn)證機(jī)構(gòu)，天威誠(chéng)信建設(shè)的vTrus品牌致力于為中國(guó)互聯(lián)網(wǎng)用戶(hù)打造自主且高可用性的SSL證書(shū)品牌，在數(shù)字經(jīng)濟(jì)引領(lǐng)經(jīng)濟(jì)增長(zhǎng)的新時(shí)代中，持續(xù)為中國(guó)企業(yè)提供權(quán)威可信、安全規(guī)范、自主可控的可信網(wǎng)站認(rèn)證與數(shù)據(jù)安全服務(wù)，提供符合政策法規(guī)和用戶(hù)需求的國(guó)密改造方案。

審核編輯：符乾江