携手华为，共驱共创！天融信积极推动openHiTLS产业化应用

近日，工信部、教育部、科技部等七部门联合印发的《关于推动未来产业创新发展的实施意见》指出，要推广开源技术，建设开源社区，构建开源生态体系。随着数字化转型战略的稳步推进，开源已经成为激发技术突破，推动信息产业发展的持续动力，加强开源体系建设对赋能数字经济高质量发展意义重大。

秉承深耕软件根技术开源的理念，华为携手产业伙伴创新突破关键技术，打造国内首个全面自研密码套件openHiTLS。天融信作为openHiTLS社区首批初创会员，与华为、招商银行、西安电子科技大学、上海交通大学、山东大学等十余家产学研机构共同合作，通过开源共建共享，推动国内密码安全标准的快速应用发展，加速生态建设，促进商密在各行各业落地。

天融信科技集团高级副总裁寇增杰（左五）

openHiTLS旨在打造极全特性、极致性能、极高信任的技术领先密码套件，通过轻量级、可剪裁的软件技术架构，满足各行业不同场景的多样化要求，让应用安全更简单，同时探索后量子等先进算法创新实践，构建密码前沿技术底座。目前openHiTLS社区已面向初创会员联合开展源代码功能验证及安全性测试工作。天融信依托openHiTLS，以场景为牵引，以标志性产品为抓手，贯通研发与应用，加快产业化进程。

应用场景1：高性能加解密产品

随着网络密码机、服务器密码机等产品广泛应用于政务云、金融、能源等重要领域，对加解密处理性能提出了更高的要求。

openHiTLS通过对CPU指令集和算法优化等方式，软硬协同提升算法性能，显著提升基于国产化平台密码产品性能，加快高性能密码产品化进展。

应用场景2：轻量级密码产品

小型化、轻量级的密码产品和模块广泛应用在车联网、物联网等业务场景中，为该类终端提供身份认证、传输加解密、敏感数据加密存储等安全保障能力。

openHiTLS采用轻量级、可剪裁的软件技术架构，通过将密码模块内的协议、证书、算法、调度功能解耦，可以通过裁剪手段，按照不同场景的需求自由选择，支持最小裁剪粒度达到20KB，为各行业不同场景提供最优成本方案，让应用安全更简单。

应用场景3：SSL卸载功能产品

SSL协议作为应用最广泛的加密通信协议，提高了数据传输过程的安全性，但也占用了大量服务器的资源，与此同时大量网络恶意攻击也采取SSL协议隐藏和逃避网络安全设备的检查。Web应用防火墙、负载均衡、SSL VPN等设备通过集成SSL卸载功能，可有效降低加解密过程对服务器资源的消耗，检测和防护隐藏在加密协议中的恶意攻击。

openHiTLS已广泛支持主流版本的TLS协议、TLCP协议，可快速完成产品的兼容适配，同时结合高性能密码算法，实现SSL协议的高性能处理。

多年来，天融信积极参与开源社区建设活动，已加入了openEuler（欧拉）、openKylin（开放麒麟）、openAnolis（龙蜥）等多个开源社区。在积极为社区做出贡献的同时，重点推动开源社区成果在产品中的应用，提升产品技术创新能力，带动产业高质量发展。

TOPSEC

未来，天融信将一如既往地支持和参与开源社区建设工作，深化产业应用，与社区成员共同拓展更多应用场景，打造更多示范项目，为推动数字强国、网络强国建设提供有力支撑。