VIP20

本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

国密SM2 SM3 SM4接口加密改造指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

国密改造背景与政策要求

为什么要用国密算法 · 国家密码法规与合规性概述 · 改造的总体目标

国密改造背景政策要求

国密算法体系全景

SM2/SM3/SM4标准简介 · 与其他国际算法（RSA/ECDSA/… · 适用场景

国密算法体系全景SM2/SM3/SM4

SM2算法原理快速入门

椭圆曲线密码学基础 · 密钥对生成 · 签名与验签流程

SM2算法原理快速入门

SM3算法原理快速入门

杂凑函数结构 · 与SHA-256的异同 · 安全强度分析

SM3算法原理快速入门

SM4算法原理快速入门

分组密码结构 · S盒与密钥扩展 · ECB/CBC/CTR模式简介

SM4算法原理快速入门

接口改造整体架构设计

分层设计思路 · 密码服务抽象层 · 适配器模式

接口改造整体架构…分层设计思路

密码服务接口设计原则

统一接口规范 · 易用性 · 可替换性

密码服务接口设计…统一接口规范

密钥管理接口设计

密钥生成 · 存储 · 导入导出

密钥管理接口设计密钥生成

SM2密钥生成接口实现

参数选择（曲线 · 点） · 原始随机数生成

SM2密钥生成接口实现

SM2签名与验签接口

数据摘要与签名分离 · 基于SM3的预哈希 · DER/原始格式签名

SM2加密与解密接口

混合加密方案（EME） · 公钥加密与私钥解密 · 密文格式约定

SM3哈希计算接口

单次/流式哈希 · 加盐（Salt）设计 · HMAC-SM3实现

SM3哈希计算接口

SM4密钥生成与加载

随机密钥生成 · 密钥派生函数（KDF） · 密钥包装（KeyWrap）

SM4密钥生成

SM4加密与解密接口（ECB模式）

数据填充（PKCS7/Zero） · 块加密 · 注意事项与适用场景

SM4加密与解密接口（CBC模式）

IV生成与管理 · 链式加密 · 错误传播特性

国密接口与现有系统的兼容性设计

原有加密接口封装 · 策略模式切换 · 灰度发布与回滚方案

国密接口现有系统的兼容性…

改造过程中的性能优化策略

算法库选择（硬件加速/软件优化） · 缓存密钥 · 批量处理

改造过程性能优化策略

安全配置与协议栈迁移

TLS 1.3国密套件（TLCP） · SM2证书签发 · 数字信封

安全配置协议栈迁移

基于OpenSSL的国密支持

编译与配置 · EVP接口适配 · SM2/SM3/SM4引擎加载

Java语言中的国密接口改造

BouncyCastle国密扩展 · Provider机制 · JCA/JCE接口统一

C/C++语言中的国密接口改造

GmSSL库集成 · 原始接口封装 · 内存管理

Python语言中的国密接口改造

gmssl/pysmx库使用 · ctypes调用原生库 · Flask/FastAPI接口封装

Web服务国密TLS改造

Nginx/OpenResty配置国… · 双向认证 · 浏览器兼容方案

数据库加密字段改造

透明加密（TDE）国密化 · 字段级加密 · 索引与查询影响

数据库加密字段改…TDE

改造测试与验证方案

单元测试（向量校验） · 集成测试（互操作） · 性能压测

改造测试验证方案

常见错误与调试方法

密钥格式不匹配 · 填充错误 · 算法模式混淆

常见错误调试方法

国密改造的合规性审查

商用密码产品认证 · 等保三级要求 · 国密局备案流程

国密改造的合规性…商用密码产品认证

多语言互操作与数据格式

PEM/DER/SM2密文格式 · SM3摘要编码 · SM4文件加密格式

多语言互操作数据格式

国密改造项目落地经验

需求评估 · 团队建设 · 迭代路线图

国密改造项目落地…需求评估

国密改造案例实战总结

金融/政务/物联网行业案例 · 改造前后对比 · 核心指标

国密改造案例实战…金融