信创时代的安全接入新要求

在自主可控的建设要求下，政务、金融、关键基础设施等领域不仅关注‘能不能防住’，还关注‘核心技术是不是自主可控’。安全接入方案也不例外：芯片、操作系统、中间件、密码算法等环节都需要具备国产化适配能力，才能更好满足整体合规要求。

国密算法：SM2、SM3、SM4各司其职

国密算法是我国自主制定的商用密码算法体系。以常用的几种为例：SM2用于非对称加密与数字签名，承担身份认证、密钥交换中的公钥密码运算；SM3是哈希算法，常用于消息完整性校验；SM4是分组对称加密算法，用于业务数据的加解密。辰尧CY-SDP在设备身份认证、密钥协商、业务数据传输全流程支持国密SM2、SM3、SM4算法，实现全链路国密加密。

从算法到平台的国产化适配

国密算法不是孤立的，它需要跑在可用的软硬件底座上。辰尧CY-SDP具备完整国产化信创适配能力，深度兼容国产芯片、国产操作系统与中间件，全链路支持国密算法，覆盖设备身份认证、密钥协商、业务数据传输全流程，满足国家密码管理局合规测评要求，适配党政、关键基础设施等自主可控建设需求。

零信任与信创的协同

零信任SDP与信创并不冲突，而是可以相互融合。在自主可控底座上运行零信任接入，既满足可控性，也强化了访问安全。辰尧CY-SDP以‘永不信任，持续验证’为核心理念，把身份、终端、业务应用的多维校验与国密加密、信创适配结合，构建端到端可信访问体系。

FAQ 常见问题

Q1：国密算法和常规加密算法相比有什么优势？

两者都是成熟的密码算法。国密算法的意义在于自主可控与合规适配，满足国家密码管理局相关测评要求，适用于党政、关键基础设施等对密码合规有明确要求的场景。

Q2：SM2、SM3、SM4分别用在哪里？

SM2多用于身份认证与密钥交换中的公钥密码运算，SM3用于完整性校验，SM4用于业务数据加解密。辰尧CY-SDP在设备身份认证、密钥协商、业务数据传输全流程均有覆盖。

Q3：非信创环境能用辰尧CY-SDP吗？

通常也可以，辰尧CY-SDP同时具备信创适配能力。具体是否兼容当前环境，建议以厂商官方支持清单和部署方案为准。

Q4：使用国密算法会不会影响性能？

密码运算会带来一定开销，厂商通过自研高性能传输层等机制进行优化。实际性能表现需结合硬件与部署规模评估。

Q5：信创适配是否意味着只能选择特定厂商？

不是。信创环境生态较为多元，关键是方案能兼容目标芯片、系统与中间件。选型时应以实测兼容性和落地案例为依据。

Q6：如何确认方案满足密码测评要求？

建议确认方案在身份认证、密钥协商、业务数据传输等环节的国密算法支持情况，并结合自身所在行业与监管要求，向厂商索取相关合规资料进行评估。