【行业案例】openHiTLS助力亚数TrustAsia HiHTTPS安全网关再跃升，引领抗量子密码新时代

亚数信息科技（上海）有限公司（简称：亚数TrustAsia）成立于 2013 年，是国内同时具备国内CA与国际CA双重资质的电子认证服务机构，也是第五批工信部专精特新“小巨人”企业及高新技术企业。公司专注于商用密码与数字身份认证技术，为网络通信、邮件、软件、文档、物联网设备等多种应用场景提供高效、安全的电子认证与加密解决方案，服务涵盖政务、金融、科技互联网、教育等多个行业。

在数字化与智能化深度融合的时代，应用与数据的安全传输已成为企业业务连续性的重要基础。面对复杂多变的网络环境和日益严格的合规要求，传统安全方案在性能、灵活性与前瞻性方面逐渐难以满足需求。

为帮助企业在复杂环境中保持长期、安全、可持续的数字能力升级，近日，亚数TrustAsia 宣布旗下 HiHTTPS 安全网关正式完成与openHiTLS开源密码套件的深度集成。凭借这一升级，HiHTTPS 在原有的密码算法与合规支持基础上，进一步拓展至抗量子等前沿安全能力，为企业建设面向未来的全场景数字安全基础设施提供更坚实的技术支撑。

HiHTTPS安全网关深度集成openHiTLS：能力全面提升

HiHTTPS是亚数TrustAsia推出的一款轻量级HTTPS管理网关，集TLS、TLCP 以及自定义TLS/SSL证书自动化管理、多样化代理、域名转发以及精细化访问控制于一体。通过可视化 Web 管理界面，HiHTTPS 为企业提供一站式的 TLS/SSL 卸载、反向代理、负载均衡、安全策略管控与多用户协作能力，有效简化 HTTPS 服务部署流程、强化应用访问安全，并全面满足合规要求。

HiHTTPS安全网关核心能力一览

HiHTTPS 的强大功能是企业安全运营的得力助手：

• 一站式证书管理：可视化完成 TLS/SSL 证书的申请、部署、续期与卸载。
• 灵活代理转发：支持反向代理、负载均衡、端口转发、URL 重定向，满足复杂业务架构需求。
• 精细访问控制：提供 IP 黑白名单、HTTP Basic 认证、多角色用户管理与完整审计日志。
• 极简运维部署：基于 Docker 容器化，提供友好 Web UI，支持动态 DNS，大幅降低部署与管理成本。

openHiTLS密码套件凭借“模块化、可裁剪、密码敏捷”的架构设计，可从容应对全场景的密码应用诉求。不仅全面支持国际主流算法和商用密码算法（SM2/SM3/SM4等），还前瞻性地集成了 ML-KEM、ML-DSA、SLH-DSA 、XMSS、FrodoKEM、Classic McEliece等国际后量子算法及国产创新后量子算法（如 Scloud+等）。

openHiTLS 在算法适配、性能优化与多平台兼容方面的成熟能力，与亚数TrustAsia 的产品布局高度契合。深度集成之后，HiHTTPS 的安全能力将实现全面升级：

• 更前瞻的安全边界：集成 openHiTLS意味着 HiHTTPS 安全网关已内置通往后量子密码时代的“技术接口”。随着相关标准的成熟与落地，HiHTTPS 将能快速平滑地升级至抗量子密码算法，保护企业长期的数据传输安全，避免未来因技术换代带来的重复投资与迁移风险；
• 更灵活的加密敏捷性：openHiTLS 的模块化架构，使 HiHTTPS 在应对算法更新、安全威胁变化、行业合规调整时更加灵活：快速切换或升级密码算法；针对不同行业合规（如金融/政务/关基）快速适配；面对新攻击模型时更快响应。这显著增强了 HiHTTPS 的生命周期价值与适配能力；
• 更卓越的密码加速性能：openHiTLS 通过多重优化技术为 HiHTTPS 提供高性能密码加速，实现安全与效率的兼顾。依托算法实现优化（域计算优化、椭圆曲线计算系优化）、CPU指令集优化（核心算法流程汇编化、专有指令加速、单指令多数据加速）及软硬件结合等技术，大幅提升商密、后量子等核心算法性能。

携手共进：开源协同赋能数字信任安全基础设施升级

亚数信息技术部经理厚建勇表示：“通过与openHiTLS 的深度集成，HiHTTPS 为企业提供的不仅是一个强大的安全工具，更是一个能够伴随业务共同进化、持续应对未知威胁的敏捷安全平台。”

未来，openHiTLS 社区将继续携手亚数TrustAsia及广大产业链伙伴，深耕密码技术，推动创新落地。我们期待与更多企业客户共同探索，在数字信任基础设施领域构建更稳固、更智能、更具前瞻性的安全防护体系，为数字经济高质量发展筑牢安全基石。