讯琥科技联盟链支持国密算法SM2、SM3和SM4

讯琥科技联盟链（SnapScale DLT）已支持SM2、SM3及SM4国密算法，符合安全、可控的联盟链技术标准，可针对不同垂直领域定制区块链解决方案。

​此前，SnapScale DLT 基于ECDSA（椭圆曲线数字签名算法）已实现CA搭建及证书颁发，和基于OpenSSL 的双向（节点之间、节点与客户端之间）身份验证功能。

近日，SM2国密算法被Linux内核社区接受，至此，Linux社区已接受SM2、SM3及SM4算法。国密算法是国家密码局制定的一系列标准算法，这一举动表明了国际技术社区对其安全、稳定性的肯定。SnapScale DLT 引入国密算法标准对于讯琥科技在国内的商业推广和应用落地具有重大意义。

 

安全稳定是区块链运行的基础，区块链平台需满足商业数据敏感性及隐私保护需求。

然而，诸多国际通用密码算法（如3DES、SHA-1、RSA）屡次遭到破解和攻击，“国际通用”已不再安全。国密算法作为国家密码管理局制定的自主可控的国产算法，对于摆脱对国外技术和产品的过度依赖，增强信息系统的安全性和自主性尤为重要。

自2012年以来，国家密码管理局以《中华人民共和国密码行业标准》的方式，陆续公布了SM2/SM3/SM4等密码算法标准及其应用规范。其中“SM”代表“商密”，即用于商用的、不涉及国家秘密的密码技术。

• SM2：非对称加密算法。基于椭圆曲线密码（ECC）的公钥密码算法标准，提供数字签名，密钥交换，公钥加密，用于替换RSA/ECDSA/ECDH等国际算法；

• SM3: 哈希算法。哈希结果为256 bits，用于替换MD5/SHA1/SHA256等国际算法；

• SM4：对称加密算法。密钥长度和分组长度均为128 bits，主要用于无线局域网标准，用于替换DES/AES等算法；

讯琥科技已在CA技术研究和产品研发方面取得了重大进展，目前可签发采用国密SM2算法的SSL证书，使用智能合约对支持国密算法的CRL（证书吊销列表）进行查询和管理。

 

讯琥科技基于国产密码学标准，实现了国密加解密、密钥交换、签名、验签、哈希算法、国密SSL通信协议及国密证书服务。下图是国密版区块链与标准版区块链在交易签名验签、p2p⽹络连接、节点访问等底层模块的密码学算法等方面的区别：

讯琥科技致力于在5G网络边缘提供高性能、高安全、可扩展的企业级联盟链解决方案，为海量的物联网设备提供身份认证、可信数据管理、M2M（机器对机器）交易等服务，实现多主体之间价值的高效流通，充分释放网络边缘的商业价值。

讯琥科技在研发底层技术的同时，也在商业应用上不断探索。目前，部分技术成果已进入场景落地阶段。我们相信，随着SnapScale不断标准化，讯琥科技的应用生态会不断壮大。