近日，工信部、教育部、科技部等七部門(mén)聯(lián)合印發(fā)的《關(guān)于推動(dòng)未來(lái)產(chǎn)業(yè)創(chuàng)新發(fā)展的實(shí)施意見(jiàn)》指出，要推廣開(kāi)源技術(shù)，建設(shè)開(kāi)源社區(qū)，構(gòu)建開(kāi)源生態(tài)體系。隨著數(shù)字化轉(zhuǎn)型戰(zhàn)略的穩(wěn)步推進(jìn)，開(kāi)源已經(jīng)成為激發(fā)技術(shù)突破，推動(dòng)信息產(chǎn)業(yè)發(fā)展的持續(xù)動(dòng)力，加強(qiáng)開(kāi)源體系建設(shè)對(duì)賦能數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展意義重大。

秉承深耕軟件根技術(shù)開(kāi)源的理念，華為攜手產(chǎn)業(yè)伙伴創(chuàng)新突破關(guān)鍵技術(shù)，打造國(guó)內(nèi)首個(gè)全面自研密碼套件openHiTLS。天融信作為openHiTLS社區(qū)首批初創(chuàng)會(huì)員，與華為、招商銀行、西安電子科技大學(xué)、上海交通大學(xué)、山東大學(xué)等十余家產(chǎn)學(xué)研機(jī)構(gòu)共同合作，通過(guò)開(kāi)源共建共享，推動(dòng)國(guó)內(nèi)密碼安全標(biāo)準(zhǔn)的快速應(yīng)用發(fā)展，加速生態(tài)建設(shè)，促進(jìn)商密在各行各業(yè)落地。

天融信科技集團(tuán)高級(jí)副總裁 寇增杰（左五）

openHiTLS旨在打造極全特性、極致性能、極高信任的技術(shù)先進(jìn)密碼套件，通過(guò)輕量級(jí)、可剪裁的軟件技術(shù)架構(gòu)，滿足各行業(yè)不同場(chǎng)景的多樣化要求，讓?xiě)?yīng)用安全更簡(jiǎn)單，同時(shí)探索后量子等先進(jìn)算法創(chuàng)新實(shí)踐，構(gòu)建密碼前沿技術(shù)底座。目前openHiTLS社區(qū)已面向初創(chuàng)會(huì)員聯(lián)合開(kāi)展源代碼功能驗(yàn)證及安全性測(cè)試工作。天融信依托openHiTLS，以場(chǎng)景為牽引，以標(biāo)志性產(chǎn)品為抓手，貫通研發(fā)與應(yīng)用，加快產(chǎn)業(yè)化進(jìn)程。

應(yīng)用場(chǎng)景1：高性能加解密產(chǎn)品

隨著網(wǎng)絡(luò)密碼機(jī)、服務(wù)器密碼機(jī)等產(chǎn)品廣泛應(yīng)用于政務(wù)云、金融、能源等重要領(lǐng)域，對(duì)加解密處理性能提出了更高的要求。

openHiTLS通過(guò)對(duì)CPU指令集和算法優(yōu)化等方式，軟硬協(xié)同提升算法性能，顯著提升基于國(guó)產(chǎn)化平臺(tái)密碼產(chǎn)品性能，加快高性能密碼產(chǎn)品化進(jìn)展。

應(yīng)用場(chǎng)景2：輕量級(jí)密碼產(chǎn)品

小型化、輕量級(jí)的密碼產(chǎn)品和模塊廣泛應(yīng)用在車(chē)聯(lián)網(wǎng)、物聯(lián)網(wǎng)等業(yè)務(wù)場(chǎng)景中，為該類終端提供身份認(rèn)證、傳輸加解密、敏感數(shù)據(jù)加密存儲(chǔ)等安全保障能力。

openHiTLS采用輕量級(jí)、可剪裁的軟件技術(shù)架構(gòu)，通過(guò)將密碼模塊內(nèi)的協(xié)議、證書(shū)、算法、調(diào)度功能解耦，可以通過(guò)裁剪手段，按照不同場(chǎng)景的需求自由選擇，支持最小裁剪粒度達(dá)到20KB，為各行業(yè)不同場(chǎng)景提供最優(yōu)成本方案，讓?xiě)?yīng)用安全更簡(jiǎn)單。

應(yīng)用場(chǎng)景3：SSL卸載功能產(chǎn)品

SSL協(xié)議作為應(yīng)用最廣泛的加密通信協(xié)議，提高了數(shù)據(jù)傳輸過(guò)程的安全性，但也占用了大量服務(wù)器的資源，與此同時(shí)大量網(wǎng)絡(luò)惡意攻擊也采取SSL協(xié)議隱藏和逃避網(wǎng)絡(luò)安全設(shè)備的檢查。Web應(yīng)用防火墻、負(fù)載均衡、SSL VPN等設(shè)備通過(guò)集成SSL卸載功能，可有效降低加解密過(guò)程對(duì)服務(wù)器資源的消耗，檢測(cè)和防護(hù)隱藏在加密協(xié)議中的惡意攻擊。

openHiTLS已廣泛支持主流版本的TLS協(xié)議、TLCP協(xié)議，可快速完成產(chǎn)品的兼容適配，同時(shí)結(jié)合高性能密碼算法，實(shí)現(xiàn)SSL協(xié)議的高性能處理。

多年來(lái)，天融信積極參與開(kāi)源社區(qū)建設(shè)活動(dòng)，已加入了openEuler（歐拉）、openKylin（開(kāi)放麒麟）、openAnolis（龍蜥）等多個(gè)開(kāi)源社區(qū)。在積極為社區(qū)做出貢獻(xiàn)的同時(shí)，重點(diǎn)推動(dòng)開(kāi)源社區(qū)成果在產(chǎn)品中的應(yīng)用，提升產(chǎn)品技術(shù)創(chuàng)新能力，帶動(dòng)產(chǎn)業(yè)高質(zhì)量發(fā)展。

TOPSEC

未來(lái)，天融信將一如既往地支持和參與開(kāi)源社區(qū)建設(shè)工作，深化產(chǎn)業(yè)應(yīng)用，與社區(qū)成員共同拓展更多應(yīng)用場(chǎng)景，打造更多示范項(xiàng)目，為推動(dòng)數(shù)字強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)提供有力支撐。