360安全瀏覽器國(guó)密專版是360出品的國(guó)內(nèi)首款支持國(guó)家自主密碼算法的瀏覽器。國(guó)密專版增加了密碼模塊和安全協(xié)議模塊，實(shí)現(xiàn)了對(duì)國(guó)產(chǎn)密碼算法和安全協(xié)議的完整支持。使用網(wǎng)銀和支付的時(shí)候更加安全！

什么是國(guó)密專版？

瀏覽器是國(guó)產(chǎn)密碼算法普及應(yīng)用的關(guān)鍵環(huán)節(jié)。國(guó)密專版是互聯(lián)網(wǎng)安全公司360正式發(fā)布的國(guó)內(nèi)首款支持國(guó)家自主密碼算法的瀏覽器，國(guó)密專版在360安全瀏覽器中增加了密碼模塊和安全協(xié)議模塊，獨(dú)家實(shí)現(xiàn)了對(duì)國(guó)產(chǎn)密碼算法和安全協(xié)議的完整支持。這是國(guó)家自主密碼算法應(yīng)用推廣的重大突破，也將對(duì)提升我國(guó)網(wǎng)絡(luò)安全環(huán)境產(chǎn)生重要的影響。

國(guó)密專版的作用？

由于原有密碼產(chǎn)品的政策限制，之前沒(méi)有任何一款瀏覽器產(chǎn)品支持國(guó)產(chǎn)密碼算法。這給網(wǎng)銀系統(tǒng)中應(yīng)用國(guó)產(chǎn)密碼算法以及網(wǎng)銀體系安全改善帶來(lái)了嚴(yán)重的阻礙作用。360安全瀏覽器國(guó)密專版有效彌補(bǔ)了原有密碼應(yīng)用體系中薄弱的一環(huán)。未來(lái)數(shù)億用戶無(wú)需下載安裝專用的客戶端軟件，使用360瀏覽器即可訪問(wèn)各個(gè)支持國(guó)產(chǎn)密碼算法、具備更高加密安全強(qiáng)度的網(wǎng)銀、支付等應(yīng)用，為我國(guó)自主密碼算法的應(yīng)用推廣和平穩(wěn)過(guò)度將起到重要的保障作用。

國(guó)產(chǎn)密碼技術(shù)的重要性？

密碼算法在網(wǎng)絡(luò)信息安全中發(fā)揮著至關(guān)重要的作用，主要用于網(wǎng)絡(luò)身份認(rèn)證以及數(shù)據(jù)存儲(chǔ)、傳輸?shù)谋Ｃ埽墙鹑诜?wù)等關(guān)鍵領(lǐng)域?qū)崿F(xiàn)用戶身份認(rèn)證和信息傳輸?shù)募用?，保障交易及用戶?shù)據(jù)安全的關(guān)鍵技術(shù)保障措施。但目前我國(guó)現(xiàn)行的國(guó)際通用RSA密碼算法可以被，當(dāng)前網(wǎng)銀等系統(tǒng)中采用的安全協(xié)議和加密算法均為國(guó)外制定。為此，我國(guó)制定了自主知識(shí)產(chǎn)權(quán)的ECC國(guó)家標(biāo)準(zhǔn)算法。國(guó)產(chǎn)密碼算法將有效保障網(wǎng)絡(luò)信息安全。

國(guó)密專版使用方法

如果只支持國(guó)產(chǎn)密碼算法，正常訪問(wèn)即可，瀏覽器會(huì)自動(dòng)識(shí)別國(guó)產(chǎn)密碼算法，首次訪問(wèn)可能會(huì)慢一些。

如果同時(shí)使用國(guó)產(chǎn)密碼算法和國(guó)際標(biāo)準(zhǔn)密碼算法，可以在標(biāo)準(zhǔn)http返回響應(yīng)頭里加上Guomissl: type=1或者2來(lái)表示該網(wǎng)站以后如何訪問(wèn)。

type=1 表示以后通過(guò)USBKey識(shí)別使用何種算法

type=2 表示以后直接使用國(guó)產(chǎn)密碼算法。

瀏覽器發(fā)送請(qǐng)求時(shí)，會(huì)帶一個(gè)http頭Accept-Protocal: SM-SSL表明支持國(guó)產(chǎn)密碼算法。

關(guān)于根證書

國(guó)密專版內(nèi)置了國(guó)家根SM2證書及CFCA的SM2證書。

國(guó)家SM2證書信任鏈下載地址：http://www.cfca.com.cn/zhengshu/zhengshu.htm

關(guān)于USBKey

國(guó)密專版瀏覽器調(diào)用標(biāo)準(zhǔn)SKF接口，且需要在注冊(cè)表中添加相應(yīng)注冊(cè)表項(xiàng)。瀏覽器支持下面兩種注冊(cè)路徑：

1.USBKey注冊(cè)到CSP注冊(cè)表項(xiàng)。

SKFImagePath：指定SKF動(dòng)態(tài)庫(kù)的路徑。

TokenVidPid：字符串格式。KEY設(shè)備的VendorID和ProductID，采用的格式類似HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB中的格式，也即VID_XXXX&PID_XXXX。

2.USBKey注冊(cè)到

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\SKF\廠商SKF名]。

Name：廠家名，類型：REG_SZ

Path：SKF庫(kù)路徑，類型：REG_SZ