浏览器中的国密应用接口规范

浏览器中的国密应用接口规范

最近，有客户咨询浏览器中是否提供了国密标准中的 js 接口。说实话，接到这个问题还有点懵。之前做浏览器中的国密，实现的是 sm2、sm、sm4算法已经 ssl 通信的国密支持，并没有涉及 js 接口。上网搜索一下国密 js，得到的结果都是使用 js 代码实现 sm2/sm/sm4算法。

这肯定不是客户想要的答案。如果纯 js 实现国密算法，那就不需要浏览器做什么了。又进行了一番搜索，还是没到答案。还是来问问 ai 吧。经过两轮交流，AI 给我提供了一个信息：

是不是 AI 的幻觉？我赶紧去： .html 查看。以浏览器为关键词查询，还真的到两个文档：

一个是 AI 提到的《浏览器密码应用接口规范》，还有一个与数字证书有关的应用接口规范。看了一下标准颁布的日期为2020年和2022年，难怪我一点印象都没有，我做浏览器中的国密时，这两个标准还没颁布。在这个项目做完之后，就没有做国密这块的事情了。

标准的内容详情参考文档，简单说来，国密浏览器应用接口规范基本上就是在 webcrypto 的基础上，增加了国密算法支持。

WebCrypto API是一个由WC维护标准，它提供了一套JavaScript接口，允许网页应用进行安全的数据加密、解密、签名和验证等操作。这个API的核心目标是增强Web应用程序的安全性，让开发者能够在浏览器环境中执行复杂的加密任务。

后面一个证书接口规范与 ukey 有关，这个使用起来需要物理 ukey，比较复杂，成本比较高，一般只用在对安全要求非常高对场合。

一般来说，没有项目上的特殊要求，很多浏览器是没有实现的。

到了标准，接下来实现就是体力活了。目前关于这个标准的测试网站基本没有，目前只到了一个 /，而且测试项很少。

国密目前有好多开源项目，我之前参考的 GMssl 这个项目，版本来到.0，代码大变样，和2.0的接口不兼容，又是一个巨大的工程。

有从事国密产品开发的朋友，欢迎交流！