一、应用背景
保障重要信息系统商用密码应用安全,全国第三方电子认证服务机构根据国家密码管理局有关要求,对电子认证服务系统和密钥管理系统公钥密码算法进行了升级改造,支持SM2国密算法,对外提供SM2算法证书服务。目前各电子认证服务机构正积极推动SM2算法证书应用服务,淘汰有安全风险、低强度的密码算法和产品。
国密算法技术作为一种新技术模式,它在一些关键领域、公共领域,保持足够的安全冗余,使社会信息化更强健,这对于很多重大项目来说,是非常必要的。

二、改造内容
证书升级改造的主要目的是:各个信息系统安全应用中,采用新的数字证书,采用SM2国密算法,以增强应用系统的安全性。
国密改造的主要内容包括:
1.用户相关数字安全证书及存储介质的更新;
2.相关安全认证产品、系统、设备等的升级改造,以采用国密算法并提供相关安全服务;
3.相关的用户证书工具、管理的更新;
4.根据亚数CA中心提供的国密技术接口与服务,更新业务信息系统的国密体系集成工作。

三、改造方案
1)完成项目调研,确认改造方向;
2)更换新的数字证书与存储介质;
3)具体项目分析与研讨,制定新的国密应用集成与部署方案