360安全浏览器国密专版是一款非常安全的网络浏览器软件,由国内最尖端技术团结开发,是国内首家支持国产密码算法的浏览器,有了它,上网浏览无虞。
浏览器是国产密码算法普及应用的关键环节。国密专版是互联网安全公司360正式发布的国内首款支持国家自主密码算法的浏览器,国密专版在360安全浏览器中增加了密码模块和安全协议模块,独家实现了对国产密码算法和安全协议的完整支持。这是国家自主密码算法应用推广的重大突破,也将对提升我国网络安全环境产生重要的影响。
由于原有密码产品的政策限制,之前没有任何一款浏览器产品支持国产密码算法。这给网银系统中应用国产密码算法以及网银体系安全改善带来了严重的阻碍作用。360安全浏览器国密专版有效弥补了原有密码应用体系中薄弱的一环。未来数亿用户无需下载安装专用的客户端软件,使用360浏览器即可访问各个支持国产密码算法、具备更高加密安全强度的网银、支付等应用,为我国自主密码算法的应用推广和平稳过度将起到重要的保障作用。
密码算法在网络信息安全中发挥着至关重要的作用,主要用于网络身份认证以及数据存储、传输的保密,是金融服务等关键领域实现用户身份认证和信息传输的加密,保障交易及用户数据安全的关键技术保障措施。但目前我国现行的国际通用RSA密码算法可以被破解,当前网银等系统中采用的安全协议和加密算法均为国外制定。为此,我国制定了自主知识产权的ECC国家标准算法。国产密码算法将有效保障网络信息安全。
如果只支持国产密码算法,正常访问即可,浏览器会自动识别国产密码算法,首次访问可能会慢一些。
如果同时使用国产密码算法和国际标准密码算法,可以在标准http返回响应头里加上Guomissl: type=1或者2来表示该网站以后如何访问。
type=1 表示以后通过USBKey识别使用何种算法
type=2 表示以后直接使用国产密码算法。
浏览器发送请求时,会带一个http头Accept-Protocal: SM-SSL表明支持国产密码算法。
国密专版内置了国家根SM2证书及CFCA的SM2证书。
国家SM2证书信任链下载地址:http://www.cfca.com.cn/zhengshu/zhengshu.htm
国密专版浏览器调用标准SKF接口,且需要在注册表中添加相应注册表项。浏览器支持下面两种注册路径:
USBKey注册到CSP注册表项。
SKFImagePath:指定SKF动态库的路径。
TokenVidPid:字符串格式。KEY设备的VendorID和ProductID,采用的格式类似HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSB中的格式,也即VID_XXXX&PID_XXXX。
USBKey注册到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsSKF厂商SKF名]。
Name:厂家名,类型:REG_SZ
Path:SKF库路径,类型:REG_SZ