5月20日，阿里云政企安全加速解决方案正式发布。在发布会中，阿里云技术专家林胜恩从HTTPS的技术概述，国密算法的标准内容以及国密算法在阿里云CDN上的应用情况三个方面，来介绍了阿里云CDN在安全方面的重要实践。
网络数据安全得到前所未有的重视HTTPS成为解决传输安全问题利器
大家都知道，HTTP本身是明文传输的，没有经过任何安全处理，网站HTTPS解决方案通过在HTTP协议之上引入证书服务，完美解决网站的安全问题。
HTTPS的实现原理是什么？
HTTPS协议通过TCP层之上引入TLS/SSL协议，来实现对HTTP数据的保护，实现数据加密、完整性校验以及防篡改。整个HTTPS过程包括：TCP建联、SSL握手、应用数据加密传输阶段。其中SSL握手的目的是为了在服务端和客户端协商出一个对称密钥，在应用数据传输阶段使用这对称密钥进行数据的加密和解密。
在HTTPS交互过程中主要使用三种算法，首先SSL握手阶段用到非对称加密的算法，通过公钥和私钥对数据记性加密解密。在应用数据加密传输的阶段，主要使用的是对称加密的算法和hash算法。
目前，国际上通用的非对称加密算法包括rsa算法和ecdsa算法。对称加密算法主要是aes分组加密算法族以及chacha20流式加密，其中aes加密根据密钥位数和加密模式还能细分成多种不同的算法，所以这里写成aes(x)，哈希算法主要是sha-1、sha-2、sha-3算法族。
行业信息系统需要“安全可控”国密算法标准化加速实施
随着金融安全高度不断上升，近年来国家有关机关和监管机构提出了推动国密算法应用实施、加强行业安全可控的要求。密码算法是保障信息安全的核心技术，尤其是最关键的银行业核心领域长期以来都是沿用3DES、SHA-1、RSA等国际通用的密码算法体系及相关标准。
国家高度重视商用密码工作，自1999年国务院颁布《商用密码管理条例》以来，截止目前，已经有多项政策陆续出台，推进国密算法的实施落地。
究竟什么是国密算法？
国密算法是国家密码局制定标准的一系列算法，包括了对称加密算法，椭圆曲线非对称加密算法，哈希算法。其中，SM1和SM4为对称加密，SM1加密强度与AES相当。调用该算法时，需要硬件实现。SM4的密钥长度和分组长度均为128位。SM2为非对称加密，基于ECC。该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。SM3密码哈希算法，摘要长度为256位。
国密算法具备更安全、更快速以及自主可控的优势，在安全层面，SM2作为一种ECC算法的安全性要高于2048位的RSA。同时SM3的摘要长度为256bit，安全强度也是要高于MD5算法及SHA1算法；在通讯过程中，256位的SM2算法相比于2048位的RSA算法，可以传输更少的数据，也就意味着更少的传输时间，同时在签名过程上，SM2算法速度要优于RSA大约在10倍左右。
阿里云CDN会支持全链路的国密算法能力，包括接入层、节点之间的加密传输链路以及回源的数据链路，通过这个能力极大保障客户数据的安全。但是需要客户端以及源站均支持国密的接入能力。
正如前文所述，随着密码法颁布及各项密码相关标准的发布和实施，国密合规已经成为国家高度关注的重点，尤其是对金融和政企行业的数据安全提出了更高的要求。阿里云CDN推出的国密能力，能够帮助客户构建更加安全的数据传输链路，从而满足国密合规的要求。
