共创共赢！铜锁项目获评2023开源创新榜“优秀开源项目”

铜锁开源项目自诞生以来，依托为存储、网络、密钥管理、隐私计算、区块链、web3、IoT等诸多业务场景提供底层的密码学基础能力，实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性，因而备受业界瞩目。

作为铜锁开源项目的早期共同推动者，天威诚信积极参与铜锁社区的建设并在多款产品中采用铜锁作为密码能力支撑。同时，积极反馈来自客户的需求，并转换为铜锁的的密码功能开发，快速修复客户应用中出现的技术问题。

开源共创，积极推动铜锁/Tongsuo技术创新

作为拥有国家密码管理局颁发的商用密码使用许可资质的全国性电子认证服务机构，天威诚信立足深耕商用密码领域二十多年的技术优势和服务经验，始终积极推动着铜锁开源项目与信息技术产业的融合发展。

基于TLS/TLCP协议，天威诚信依托SM系列密码算法和数字证书等技术，为铜锁开源项目提供全面的SM算法证书应用支撑，保障传输层的机密性、完整性、身份认证和抗攻击，在天威诚信的网站证书用户中全面推广HTTPS安全方案。

同时，在“铜锁开源密码学算法库”中全面推广国密SM2、SM3、SM4等国密算法，并广泛应用于车联网、移动通信、国产信创环境等场景，为客户提供安全可靠的密钥管理、数据加密、设备间的通信安全等服务。

通过技术合作与协同创新，天威诚信持续为铜锁开源项目提供了技术支持与应用价值。在2023开放原子开发者大会期间，蚂蚁集团、阿里云、天威诚信、360、问天量子、豪符联合发起成立了铜锁/Tongsuo开源社区项目管理委员会，天威诚信正式以铜锁PMC委员的身份参与铜锁开源社区的管理工作。

天威诚信首席安全官 李延昭在铜锁管委会成立仪式上（左二）

铜锁/Tongsuo开源项目PMC成立后，将作为社区的最高决策机构，负责项目管理、人员管理、项目发展规划、项目资金募集、规章制度制定等工作，并在PMC内部采用投票制进行表决。

权威认证，满足商密技术合规要求

通过包括天威诚信在内的多家领军企业的共创管理，铜锁项目进入了独立发展的新阶段。在日前由中国科协科学技术传播中心、中国计算机学会、中国通信学会、中国科学院软件研究所共同主办的“ 2023开源创新榜专家评审会”上，“铜锁开源密码学算法库”被评为优秀开源项目，标志着铜锁在密码安全领域的多年深耕得到了行业权威认可。

2023开源创新榜专家评审会于12月15日在国家科技传播中心举办，评委会主任、中国计算机学会开源发展委员会主任王怀民院士，评委会副主任、中国科协科学技术传播中心副主任陈锐，评委会副主任、中国通信学会副理事长兼秘书长张延川，评委会副主任、中国科学院软件研究所所长赵琛与来自全国学会、大学、科研院所、企业、开源基金会、行业联盟等二十多位开源专家共同参与了本届榜单评审工作。

评审委员会主任王怀民院士指出，开源是群体智慧的现代表征，在当下推动高质量发展、高水平安全具有重要现实意义。通过开源创新榜征集评选工作，可以挖掘和推广我国在开源技术领域的优秀成果和先进经验，为一线科技工作者及其创新成果创造更多展示、交流、推广的机会，希望大家共同努力，将开源创新榜打造成为业界最权威、最典型和最具影响力的标杆。

作为提供现代密码学算法和安全通信协议的开源基础密码库，铜锁已获得国家密码管理局商用密码检测中心颁发的商用密码产品认证证书，符合GM/T 0028《密码模块安全技术要求》的安全一级要求，助力用户在密改、密评、等保检查等过程中，更加严谨地满足商用密码技术合规的要求，为数据生命周期中的隐私和安全提供保护能力。

当前，铜锁/Tongsuo标准版已更新至8.4.0版本。该版本发布了对多种半同态算法、零知识证明算法和硬件加速能力的支持，删除了不常用的算法和架构，修复了多个漏洞，并针对商用密码算法性能进行了优化和提升。同时，铜锁开源社区先后启动了“铜锁嵌入式版”和“RustyVault密钥管理系统”两个新项目的开发，已从单一开源项目发展为项目群。

未来，天威诚信将继续依托深耕密码领域的技术优势，与其他委员单位一道，不断加强密码开源能力建设和技术提升，通过提供高安全、高稳定、高性能的自主可控开源密码学基础库，为建设我国国产密码大生态、解决密码学技术问题、发展前沿密码学技术等方面贡献力量。