1. 需求背景
产品默认使用的加密算法为MD5加密,而在实际的项目中,客户要求使用的是国密算法。根据《中华人民共和国保守国家秘密法》及《金融领域国产密码改造基线要求》等法规,国家明确将密码技术列为核心安全战略。关键信息基础设施领域(如金融、政务、能源)已启动国密算法强制替代计划,未达标系统将面临合规审查风险,因此,金融行业、事业机关等,都要求密码的加密算法必须满足国密的要求。
2. 功能说明
对产品的 用户登录密码、config页面登录密码、数据库密码 进行 进行 SM3/SM4 的国密算法处理。
功能模块 | SM3 | SM4 |
---|---|---|
用户登录密码 | ||
config页面登录密码 | ||
数据库密码 |
注意 |
---|
SM3是加密后不可逆的,无法解密,故不会对数据源密码进行SM3加密存储,因数据源是需要解密后用原密码进行连接的。 |
3. 使用说明
3.1. 扩展包部署
...