时间戳服务器使用什么算法为应用实现业务处理

时间戳服务器使用RSA算法为应用实现业务处理。时间戳服务是作为一个独立的服务调用，用于其他互联网服务的时间戳应用，则只需用户的业务系统按照RFC3161国际标准调用密信云时间戳服务即可。用户可以指定采用RSA算法还是采用国密SM2算法调用时间戳服务以获取不同算法的时间戳签名数据。

国密SSL证书与传统SSL证书的区别主要有如下四点：

1加密算法不同

传统SSL证书通常采用RSA算法，RSA是目前应用最为普遍的加密算法，能够抵御绝大多数的网络攻击，但随着密码技术的飞速发展，已逐渐证实1024位的RSA算法仍然存在被攻破的风险，因此目前很多SSL证书已将RSA算法升级到2048位。

而现阶段的国密SSL证书采用由我国自主设计的SM2公钥密码算法，这种算法基于椭圆曲线密码理论改进而来，其加密强度比RSA算法更高。

2安全性能不同

虽然RSA算法目前仍是SSL证书的主流算法，但随着计算机能力的提升以及对因子分解技术的改进，对低位数RSA密钥攻击已成为可能。

而SM2算法普遍采用256位密钥长度，它的单位安全强度比传统RSA算法高很多，其破译难度呈指数级上升。因此SM2算法可以使用更少的计算能力提供比RSA算法更高的安全强度，而其所需的密钥长度远比RSA更低。根据目前的研究，160位的SM2加密安全性相当于1024位RSA加密，210位SM2加密安全性相当于2048位RSA加密。

3传输速度不同

在通信过程中，更长的密钥意味着必须收发更多的数据来验证连接。SM2算法采用更短的密钥长度，只需要使用更少的网络负载和计算能力，可以大大减少SSL握手时间，缩短网站响应时间。

经国外有关权威机构测试，在Web服务器中采用SM2算法，服务器新建并发处理响应时间比RSA算法快十几倍。

4拥有自主可控权

传统SSL证书主要依赖于国外CA机构，一旦国外证书品牌对我国执行断供、吊销，我国各类重要领域的网站或信息管理系统，将面临大规模访问故障和巨大的数据安全泄露风险。而国密SSL证书由国内机构签发，采用自主可控加密算法，无需担心被国外断供的风险。

客户端和服务器确实不支持一般ssl协议或加密套件。

>

>

1、更换其他CA机构签发的证书，保证其CA根证书的在特定设备上已默认信任。

2、手动在受影响的设备上安装该CA根证书及中间证书，并配置为信任状态。

3、客户端App预置该CA根证书，并通过客户端代码配置信任该证书。

ssl协议支持哪几个加密算法：

1、RSA

RSA作为一种国际通用算法，是建立在大整数因子分解的假设基础上的。假定没有整数分解的有效算法，则认为RSA密文的完全解密是不可行的。用户创建并发布RSA的两个大质数的乘积和作为其公钥的次要值。关键要素必须保密。每个人都可以使用公钥加密信息，但是只有理解关键要素的人才能对信息进行解码。现在基本每款SSL证书都支持RSA算法。

2、ECC

ECC算法于2004年投入使用，ECC算法是在有限域上，椭圆曲线密码学依赖于椭圆曲线的代数结构。假定发现随机椭圆曲线元素与公知基点有关的离散对数是不现实的。与RSA算法相比，ECC算法的优势在于密钥较小，提高了速度和安全性。不利之处是，并非所有服务和应用程序都能与基于ECC的SSL证书进行互 *** 作。

ECC算法成为了新一代算法趋势主流，加密速度更快，效率更高，更安全，抗攻击性更强，但在兼容性上不及RSA广泛。

加密机通过硬件实现SM2，和通过软算法实现，理论上计算结果是一样的。
主要存在的问题在于安全性。
第一是密钥的使用和保护，如果你通过软算法实现，密钥必然要保存在你的PC或者服务器上，如何能够安全地保存是个问题。
第二是计算过程，用软算法实现必然要在服务器内存中进行加解密计算，这也是存在安全隐患的。而加密机实现的话，可以认为是个安全的计算环境，不容易被窃取。
第三是SM2算法计算中需要随机数参与，而随机数的随机性一般也是要靠硬件噪声源保证的，这也需要加密机内置的噪声源芯片。
所以如果你是企业生产环境使用，必然是建议使用加密机硬件设备。如果你只是自己随便测试，倒是问题不大。

您好，没有国密证书双向认证的客户端的证书。
国密SSL证书，支持SM2国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。适用于对国密合规性有要求的网站。国密双证书，是指同时部署国产SSL证书和国密SSL证书。
SSL证书（RSA算法SSL证书），也称为服务器SSL证书，是遵守SSL/TLS协议的一种数字证书，由全球信任的证书颁发机构（也称为CA机构）验证服务器身份后进行颁发。国密SSL证书是采用我国自主研发的sm2公钥算法体系，支持sm2、sm3、sm4等国产密码算法及国密SSL安全协议。

        身份认证顾名思义就是对身份的确认，在社会生活中，公民的身份确认是对由公安部门所发布的居民身份z进行核验实现的，并且必须是持有人本人的居民身份z才能确保身份z的真实有效性。

       居民身份z是公民在物理世界的标识，而在互联网时代，网络数字身份是公民在网络世界的标识，网络数字身份认证对于企业来说是一种保护数据和信息的方式。当企业基于云端部署业务时需要通过终端防火墙对业务数据和信息进行保护，以此阻挡外部人员的恶意访问。并且随着业务的扩大，合作伙伴也随之增多，业务中涉及到的用户身份信息、账号密码等也存在暴露的风险。使用更加可靠安全的身份认证手段保护数据和信息也逐渐成为身处于云时代企业的刚需。

       企业既要完成业务所涉及用户或企业成员的身份认证，又要保障业务中的数据和信息不发生泄露，首要任务就是保证用户或企业成员的身份真实性，这必须依赖一个统一可信的身份认证系统。一方面，企业无法像政府一样建立一套完整的身份认证系统，也不能保证其收集信息的真实有效性。另一方面，身份认证系统如果缺少政府的监督与管理，往往容易造成个人信息的泄露，甚至增加社会风险，比如利用公民个人信息实施诈骗等犯罪行为。

       在这种情况下，“互联网+可信身份认证”平台（CTID平台）应运而生，CTID平台是在中央网信办、国家发改委和科技部的支持指导下，公安部领导下组织建设，2016年被国家发改委列为“互联网+”重大工程基础保障类项目。平台以基于国家法定身份z件制证信息基础数据为支撑，输出真实身份核验、网络身份管理和网络行为追溯三种能力，形成了一套网络可信身份认证标准体系。

       CTID易捷开放平台是“互联网+”可信身份认证平台（CTID平台）的重要组成部分，厦门中盾安信科技有限公司受CTID平台委托运营CTID易捷开放平台，为小微企业提供2大类9种信息比对技术服务和网络身份认证服务。CTID易捷开放平台所提供的网络身份认证服务是基于公安部法定证件制证数据，采用国密算法，通过前端文本信息采集，包括姓名和公民身份号码，通过前端活体检测控件采集现场人像，请求加密传输，校验信息人像一致性，让小微企业发展业务的过程中能在不泄露身份信息的前提下实现在线实名实人认证。CTID易捷开放平台的人像识别技术拥有深度学习人像识别技术引擎，多算法融合，高精度识别性能，保障实人认证的正确率和准确率。

       CTID易捷开放平台为小微企业打通互联网社会中身份认证和CTID平台的壁垒，全力协助小微企业完成业务中所涉及的网络身份认证需求，保证实名实人认证的精确度。平台能力中心部署于互联网云端，用于满足用户对身份信息真实性核验需求，降低小微企业硬件服务器采购成本，按业务量灵活采购合适的服务产品，实现快速、低成本接入，为不同行业及领域提供权威、安全、可信、便捷的统一网络身份认证服务。

---