商密圈大咖齐聚北京 共商国密开源未来发展方向_openssl 3.0 sm2

2019年7月26日，星期五，北京已经连续被骄阳炙烤了一周，最高温度甚至超过 了40摄氏度。但是相比室外的高温，商密圈精英们参与“基于国密算法的OpenSSL技术沙龙”的热情更高，一百多名北京商密协会会员单位代表、企业用户代表参会。

本次沙龙由北京市密码管理局指导，北京商用密码行业协会主办，北京江南天安科技有限公司承办，北京江南天安科技有限公司副总经理李国主持。本次沙龙云集了北京市密码局领导、国家检测中心老师、高校安全专家、业界研发大牛，为参会嘉宾全方位解读国密开源技术。

北京市密码局商密处冯育晖处长首先致开幕词。冯育晖处长表示，由于SSL协议安全信道能够保护数据保密性、数据完整性、安全验证，以及开源的特点，具有优秀的多用途、跨平台性能特点，具有广泛的适用性。作为当今网络数据加密的主要协议之一，对基于国密算法的SSL开展技术研讨是非常必要的，在讨论基于国密算法的SSL技术发展趋势、产品和解决方案的基础上，规避协议存在的漏洞，保护账号、网银和邮箱安全。同时，探索建立产品规范、应用规范等相应标准，推动相关产业发展。相信通过我们的共同努力，会出现更多更好更适用的密码产品，在智慧城市建设和运行中发挥作用，为网络安全保驾护航。

接下来，国家商用密码检测中心检测主管燕爽就国密SSL 产品要求与检测展开了演讲。燕爽表示，根据国密局字[2018]419号文的要求，目前SSL VPN产品除了要遵循《SSL VPN技术规范》和《SSL VPN 网关产品规范》以外，还需要遵循《密码模块安全技术要求》、《密码模块安全检测要求》的相关安全要求。SSL VPN产品可以分为服务端产品和客户端产品两类，服务端的典型产品是安全网关；客户端的典型产品是浏览器。燕爽从硬件要求、功能要求、安全与管理要求、性能检测四个方面，介绍了SSL VPN的产品要求和检测内容与方法。

北京大学信息安全实验室关志副研究员就GMSSL的设计与应用展开了演讲。关志简单介绍了GMSSL的开发背景：20120年国家密码管理局公开了包括SM2公钥密码、SM3哈希算法和SM4分组密码等商用密码算法的相关标准之后，有开发者使用互联网上的零散国密算法代码片段或自行开发，为软件的安全性和可靠性带来了隐患。GMSSL是一个提供了完整国产密密码的密码库，为开源软件开发者提供了稳定的开发接口和成熟的算法实现，可以促进国产密码算法在国产开源软件领域的进一步应用。关志强调，GMSSL是支持国产密码算法的OpenSSL分支，支持SM1/2/3/4/9 、ZUC、SSF33、OTP等全部国密算法，SM4支持NIST 13种模式中除FF1和TKW之外的11种，国密算法支持抽象的EVP接口，国密算法支持X.509/PKCS#5/PKCS#7/PKCS#8，覆盖GM/T文本中的测试向量，可以快速实现SM2/4接近4倍的性能提升，不依赖第三方库，支持国密硬件。

深圳证券通信有限公司项目负责人郭宁为嘉宾讲解了OpenSSL在结算通信系统国密改造中的应用。郭宁表示，中国证券登记结算有限责任公司计划于2020年底前完成结算通信系统国产商用密码改造与用户推广工作，要求：根据不同业务的实际情况，制定合理的实施方案，确保业务的连续性和稳定性。经过多方选型，深圳证券通信有限公司最终选择了北京江南天安科技有限公司的TASSL方案，该方案具有以下特点：更契合业务系统目前的架构，不因算法改变而引起架构的较大变化，便于运维和管理人员进行持续化支持；提供的天安密码服务平台可支持多加密机热备和负载均衡功能，节约了改造过程中的资源投入；TASSL兼容OpenSSL的算法接口，其功能设计和API接口调用方便，利于集成。郭宁强调，江南天安的TASSL方案符合深证通对基本功能、性能、兼容性、稳定性的要求：通过了POC测试，集成开发验证、功能测试、性能测试、兼容性测试、稳定性测试；基本验证了TASSL的解决方案的各个方面；方案符合业务系统国密改造的基本功能、性能、兼容性与稳定性需求。

格尔软件郑强博士与嘉宾享分享了CTLS标准化进展与可鉴别加密机制的内容。郑强表示，目前密标委正在制定DTLCP和TLS的相关标准。 DTLCP，主要研究基于UDP的数据报传输层密码协议。在TLCP的基础上，引入序列号和滑动窗口、消息分片与重组、消息超时重传、无状态Cookie等机制保障基于UDP的应用协议在传输层的安全性。同时拟通过预配置密码套件、预共享密钥衍生等方式提高本协议在物联网和流媒体等资源受限或实时环境中的适用性。TLS协议扩展字段技术规范，研究现有国密TLS协议中的必要的扩展字段的技术规范，包括：扩展字段的种类、使用条件、技术定义、服务器和客户端的处理方法等内容。郑强还对后续CTLS+标准化提出了优化建议避免大改动，建议如下一些改动：只支持AEAD，不再支持CBC模式；增加支持流加密模式；密钥导出函数采用HKDF方式。

信安世纪汪宗斌总工程师与嘉宾分享了自己对GM/T 0024对TLS的发展的看法。GM/T 0024—2014，参照RFC 4346 The Transport Layer Security（TLS） Protocol 1.1，部分参考了RFC 5246 The Transport Layer Security（TLS） Protocol 1.2，增加了IBC认证模式和密钥交换模式，定义了自己的密码套件 0xE0 xx，增加了网关—网关协议，不支持重协商，不支持 RFC 5746，不支持消息扩展，取消了DH密钥交换方式。汪宗斌在发言中强调，中国SSL标准的优势：完整的基于SM2/SM3/SM4密码算法的SSL密码套件、基于IBC算法的SSL密码套件、支持“双证书”体系、融合TLS多个版本安全特性、屏蔽TLS原生的不安全特性、支持网关—网关协议。

OpenSSL官方团队成员、亚洲唯一成员，现任蚂蚁金服高级技术专家，杨洋为嘉宾介绍了OpenSSL 3.0工作进展。杨洋表示，OpenSSL自1.1.1版本开始支持国密算法，SM2（3.0.0开始增加SM2证书的签发、吊销和验签等功能）、SM3、SM4，目前还不支持双证书的国密TLS协议。OpenSSL团队的一种观点是可以将国密TLS作为独立协议进行支持（不和标准TLS协议在统一端口混跑），但是也存在反对声音，比如国密TLS中的一些对象（加密套件、协议版本号）没有在IANA注册，并且基于TLS1.1。OpenSSL 3.0.0 的新架构弱化了Engine机制，引入了Provider机制，计划4.0.0版本抛弃Engine机制，更好地支持各国政府的合规性需求，比如FIPS以及中国的商用密码检测。

蚂蚁金服统一接入层高级技术专家张锋辉就蚂蚁金融云统一接入层试点国产密码规范进行了重点介绍。基于监管、安全可控、高性能安全服务等原因，蚂蚁安全部、系统部、数据技术部联合设计开发了一款符合国家金融级商密安全等级要求、国密算法自主可控的FPGA国密密码卡，并在金融云内部蚂蚁统一接入层(AFE)产品Spanner服务上测试验证。张锋辉表示，Spanner作为蚂蚁金服的统一接入网关（AFE）是落地国密算法的首要战场，目前支持HTTP1、HTTP2、SPDY、MMTP、MQTT等多种通用和自研的应用层协议接入，同时处理全网SSL加解密通信。国密密码卡(FPGA H/W)的算法固件（SMx F/W）由蚂蚁自主实现，其上的密管功能（KM H/W）实现符合蚂蚁安全体系所要求的一系列密钥维护及管理功能（私钥、主密钥等）。

海泰方圆王鹏技术总监为嘉宾介绍了OpenSSL与国密算法——打造更安全的浏览环境。王鹏在会上表示，海泰方圆基于OpenSSL的产品包括：红莲花安全浏览器、国密代理模块、国密软件网关、国密算法中间件。这些产品都支持SM2、SM3、SM4、SM9、ZUC等国密算法，SM2国密数字证书，基于SM2证书的SSL/TLS安全通信协议，支持国密硬件密码设备，提供符合国密规范的编程接口。红莲花安全浏览器支持双SSL协议、双网络信任体系、双核、网页内容安全、缓存安全、产品自身安全防护、国产化平台、插件、网页兼容、JS扩展。国密代理模块拥有通过正向代理技术来实现支持国密SSL协议功能，使用IE等非国密浏览器也能访问国密的站点。算法中间件提供了国密算法功能接口、国密SSL安全链路通信接口和密钥管理功能，包括国密SM2、SM3、SM4算法实现、国密SSL实现、智能IC卡和智能密码钥匙密码应用接口规范设备的支持。

江南天安张钊技术总监与嘉宾分享了TASSL与密码卡结合——兼顾业务与安全的解决方案。张钊表示，在密码技术内有一个著名的柯克霍夫原则，那就是系统的保密性不依赖对加密体制或算法的保密，而只依赖于密钥。单纯使用TASSL无法保证密钥的安全，TASSL支持调用云密码卡。张钊举例说明，国内某知名普惠金融科技企业就采用了江南天安的TASSL解决方案，TASSL与密码卡的结合就是我们的云密码卡。江南天安云密码卡拥有支持国密SM2/3/4算法、多通道DMA、Docker并发调用、异步调用机制、高性能、业务无缝迁移等特性。张钊还举例了SSL卸载、区块链、可信计算、虚拟机镜像加密、CDN等应用场景。张钊强调，江南天安设计产品要符合用户能用、好用的标准；业务需求与标准要求出现冲突时，要深入理解冲突的原因；基于现有标准，渐进式创新；基于新场景的应用方式方法，回馈改进标准。最后，张钊认为，可视化、简单化、标准化、智能化是未来的发展趋势。

本次技术沙龙活动取得圆满成功，收获颇丰，不仅从上述领导、专家、学者和企业代表的发言中，我们既听到了从宏观层面对政策的解析，又有专家对具体产品操作的透视，同时还有学者的理论剖析和来企业自于应用层面的介绍，大家都领会到了其中非常深刻的含义和知识。希望通过此次技术沙龙能够提升大家对基于国密算法的开源SSL的认识，从而推动我们商业密码产业的发展。