全国第三方电子认证服务机构完成电子认证服务系统公钥密码算法升级改造

为保障重要信息系统商用密码应用安全,全国第三方电子认证服务机构根据国家密码管理局有关要求,对电子认证服务系统和密钥管理系统公钥密码算法进行了升级改造,支持SM2椭圆曲线密码算法,对外提供SM2算法证书服务。目前各电子认证服务机构正积极推动SM2算法证书应用服务,淘汰有安全风险、低强度的密码算法和产品。

SM2密码算法是我国自主研制的、具有自主知识产权的一种椭圆曲线公钥密码算法,包括加密算法、签名算法和密钥交换协议,在实现信息的真实性、完整性、不可否认性等方面具有重要作用。