新闻报道

联系我们

  • 联系人:北京炼石网络技术有限公司
  • 电话:010-88459460
  • 地址:北京市海淀区北三环西路32号楼7层0710-1
  • 邮编:100097

您现在的位置: 新闻报道»公司动态

开放创新打造领先自主密码技术

浏览:870   日期: 2018-08-16





“美国禁售中兴事件说明,不掌握核心技术,就会被人卡脖子。习总书记指出,核心技术是国之重器,最关键最核心的技术要立足自主创新,市场换不来核心技术,有钱也买不来核心技术,必须靠自己研发、自己发展。但是,我们强调自主创新,不是关起门来搞研发,我们要在自主创新中进一步开放,要在开放创新中实现更高层次的自主创新。


密码技术作为保障网络与信息安全的核心技术,必须要通过自主创新实现安全可控。但是,我们要坚持有区别的开放创新策略,区分不同情况,采用不同的方式开放创新。密码技术可以分为密码基础算法密码应用集成两部分,其中密码基础算法是最关键最核心技术,必须要依靠自己的力量自主创新;而密码应用集成部分需要与广泛应用系统交互,更适合开放式创新,是可以引进消化吸收再创新的。


近日,由中国网络安全产业联盟组织开展的,“2018年优秀网络安全解决方案和网络安全创新产品奖项评选结果终于揭晓。评委会邀请了网络安全行业知名专家以及风险投资机构代表,对一百三十多家厂商产品进行了初审和复审。


专家认为炼石首先在SM2/SM3/SM4等密码基础算法实现进行了完全自主创新,其次通过引进消化吸收再创新,支持对国际流行开源密码集成项目OpenSSL进行国密算法替换及优化,最终授予炼石“2018最具投资价值网络安全创新产品奖以及“2018年网络安全创新产品优秀奖两项大奖。


技术与商业模式创新均获认可


CipherSuite密码套件(密码产品型号证书:SJM1808密码算法软件模块)是炼石自主研发的高效、安全、易用,支持商用密码算法的密码套件。此次获得专家的认可,主要是CipherSuite在技术上获得重大突破,使SM系列算法性能达到业内同类实现的数倍,并能比肩相对应的国外密码算法速度。在单颗Intel i7SM4加解密速度超过40Gbps,性能大幅超越市场已有密码卡性能,让用户在付出同等成本的情况下,加解密性能获得近百倍的提升。


Intel在推广AES-NI指令集进行密码算法实现优化时,Intel海法实验室特别针对中国SM4算法利用AES-NI指令集优化算法实现做了专利布局,对SM4算法高性能实现进行卡脖子。炼石经过严肃的数学推导与论证,绕过了Intel的专利,得到更高效的SM4实现,并申请了PCT国际专利(METHODS AND APPARATUS FOR SECUREAND EFFICIENT IMPLEMENTATION OF BLOCK专利号:PCT/CN2017/080318已进入国家阶段),比Intel专利在速度方面提升了35%。值得一提的是,CipherSuiteSM4算法实现方式是基于常量时间的,可以有效抵抗基于时间的侧信道攻击,弥补了Intel专利安全方面的缺陷。炼石此项PCT专利同时在日本也申请了保护,对日本国家标准的对称密码算法--Camellia算法同样有效。



同时,炼石把软件算法实现高效率与硬件安全模块HSMHardware Security Module)的密钥管理高安全性结合在一起,扩展了以CipherSuite为核心的卡形态、机形态等丰富的产品交付方式,从而能够灵活支撑政企项目的商用密码算法替换。实现加密能力覆盖物理服务器端、虚拟机端、桌面端、移动端等多种应用场景,提供完整的商用密码升级方案。


支持主流硬件平台性能优化


CipherSuite在商用密码的性能优化上,主要针对ARMX86两大享受摩尔定律红利的平台。首先针对ARM平台,比如国产ARM架构和大量的移动端、物联网终端等,CipherSuite针对SM4算法,可基于寄存器及SIMD等指令集实现,不仅安全,同时在性能上有望反超AES算法。其次,目前大量的云基础设施还是X86架构,在X86架构CipherSuite借助AES-NI的指令集对SM4算法实现进行加速优化,通过这些优化实现了能够比肩相对应国外密码算法的性能指标。