12 月 17 日，在 2023 年開放原子開發(fā)者大會(huì)的“信息與數(shù)據(jù)安全前沿論道”分論壇上，基金會(huì)旗下孵化期項(xiàng)目——銅鎖/Tongsuo 正式成立項(xiàng)目管理委員會(huì)（Project Management Committee，簡(jiǎn)稱 PMC）。

這標(biāo)志著銅鎖/Tongsuo 開源社區(qū)從單一主體管理轉(zhuǎn)變?yōu)?PMC 群體決策的新社區(qū)治理方式，有利于提升社區(qū)的獨(dú)立性、中立性、多元化。來(lái)自天威誠(chéng)信、問天量子、豪符檢測(cè)、阿里云以及螞蟻集團(tuán)的代表們?cè)?PMC 成立儀式上領(lǐng)取項(xiàng)目管理委員會(huì)委員證書。

銅鎖/Tongsuo 開源項(xiàng)目 PMC 成立后，將作為社區(qū)的最高決策機(jī)構(gòu)，負(fù)責(zé)項(xiàng)目管理、人員管理、項(xiàng)目發(fā)展規(guī)劃、項(xiàng)目資金募集、規(guī)章制度制定等工作，并在 PMC 內(nèi)部采用投票制進(jìn)行表決。后續(xù)銅鎖/Tongsuo PMC 將啟動(dòng)例會(huì)制度，并推進(jìn)完善 PMC 章程、社區(qū)準(zhǔn)則、社區(qū)治理架構(gòu)等。

此外，12 月 18 日，經(jīng)過近 2 年的開發(fā)，銅鎖/Tongsuo 標(biāo)準(zhǔn)版迎來(lái)了其下一個(gè)重要版本的發(fā)布，即銅鎖/Tongsuo 8.4.0 版本。該版本作為一個(gè)重要版本，發(fā)布了對(duì)多種半同態(tài)算法、零知識(shí)證明算法和硬件加速能力的支持，刪除了不常用的算法和架構(gòu)，修復(fù)了多個(gè)漏洞，并針對(duì)商用密碼算法性能進(jìn)行了優(yōu)化和提升。

銅鎖/Tongsuo 8.4.0 版本詳細(xì)情況如下：

發(fā)布時(shí)間

2023 年 12 月 18 日

發(fā)布內(nèi)容

Tongsuo8.4.0

下載地址

https://github.com/Tongsuo-Project/Tongsuo/releases/tag/8.4.0

本次發(fā)布重要更新

重要更新（8.3.0 ~ 8.4.0）：

● 當(dāng)設(shè)置了 enable_sm_tls13_strict 時(shí)只在 KeyShare 里發(fā)送 curveSM2

● 修復(fù) TLS 1.3 使用商密套件時(shí)未嚴(yán)格遵循 RFC 8998 問題

●支持零知識(shí)證明算法-NIZKPoK 和實(shí)現(xiàn) ZKP 范圍證明工具

●修復(fù)多個(gè)安全漏洞

●刪除多個(gè)不常用的算法

●實(shí)現(xiàn)基于 64 位平臺(tái)架構(gòu)的 SM2 算法性能優(yōu)化

●實(shí)現(xiàn)基于 SM2 曲線參數(shù)特化的快速模約減和快速模逆元算法

●支持零知識(shí)證明算法-bulletproofs (r1cs)

●支持零知識(shí)證明算法-bulletproofs (range proof)

●ZUC 算法優(yōu)化以及 speed 支持 ZUC 算法

●s_server 支持配置多證書測(cè)試 TLCP SNI 功能

●SSL_connection_is_ntls 改成使用預(yù)讀方式判斷是否為 NTLS

●Paillier 支持硬件加速（螞蟻隱私計(jì)算加速硬件）

●BIGNUM 運(yùn)算支持 method 機(jī)制

●支持半同態(tài)加密算法 Twisted-EC-ElGamal

●支持半同態(tài)加密算法 EC-ElGamal 命令行

●支持半同態(tài)加密算法-Paillier

●刪除對(duì) VMS 系統(tǒng)的支持

●支持新特性 - 添加導(dǎo)出符號(hào)前綴

●刪除 PA-RISC 架構(gòu)代碼

●刪除 SPARC 架構(gòu)代碼

●支持橢圓曲線（EC）點(diǎn)計(jì)算硬件加速 API（螞蟻隱私計(jì)算加速硬件）

●修復(fù) 2 處 SM2 簽名算法的實(shí)現(xiàn) bug [0x9527-zhou]

●基礎(chǔ)代碼遷移到 OpenSSL 3.0.2

審核編輯 黃宇