12 月 17 日，在 2023 年開放原子開發(fā)者大會的“信息與數(shù)據(jù)安全前沿論道”分論壇上，基金會旗下孵化期項目——銅鎖/Tongsuo 正式成立項目管理委員會（Project Management Committee，簡稱 PMC）。

這標(biāo)志著銅鎖/Tongsuo 開源社區(qū)從單一主體管理轉(zhuǎn)變?yōu)?PMC 群體決策的新社區(qū)治理方式，有利于提升社區(qū)的獨立性、中立性、多元化。來自天威誠信、問天量子、豪符檢測、阿里云以及螞蟻集團的代表們在 PMC 成立儀式上領(lǐng)取項目管理委員會委員證書。

銅鎖/Tongsuo 開源項目 PMC 成立后，將作為社區(qū)的最高決策機構(gòu)，負責(zé)項目管理、人員管理、項目發(fā)展規(guī)劃、項目資金募集、規(guī)章制度制定等工作，并在 PMC 內(nèi)部采用投票制進行表決。后續(xù)銅鎖/Tongsuo PMC 將啟動例會制度，并推進完善 PMC 章程、社區(qū)準(zhǔn)則、社區(qū)治理架構(gòu)等。

此外，12 月 18 日，經(jīng)過近 2 年的開發(fā)，銅鎖/Tongsuo 標(biāo)準(zhǔn)版迎來了其下一個重要版本的發(fā)布，即銅鎖/Tongsuo 8.4.0 版本。該版本作為一個重要版本，發(fā)布了對多種半同態(tài)算法、零知識證明算法和硬件加速能力的支持，刪除了不常用的算法和架構(gòu)，修復(fù)了多個漏洞，并針對商用密碼算法性能進行了優(yōu)化和提升。

銅鎖/Tongsuo 8.4.0 版本詳細情況如下：

發(fā)布時間

2023 年 12 月 18 日

發(fā)布內(nèi)容

Tongsuo8.4.0

下載地址

https://github.com/Tongsuo-Project/Tongsuo/releases/tag/8.4.0

本次發(fā)布重要更新

重要更新（8.3.0 ~ 8.4.0）：

● 當(dāng)設(shè)置了 enable_sm_tls13_strict 時只在 KeyShare 里發(fā)送 curveSM2

● 修復(fù) TLS 1.3 使用商密套件時未嚴(yán)格遵循 RFC 8998 問題

●支持零知識證明算法-NIZKPoK 和實現(xiàn) ZKP 范圍證明工具

●修復(fù)多個安全漏洞

●刪除多個不常用的算法

●實現(xiàn)基于 64 位平臺架構(gòu)的 SM2 算法性能優(yōu)化

●實現(xiàn)基于 SM2 曲線參數(shù)特化的快速模約減和快速模逆元算法

●支持零知識證明算法-bulletproofs (r1cs)

●支持零知識證明算法-bulletproofs (range proof)

●ZUC 算法優(yōu)化以及 speed 支持 ZUC 算法

●s_server 支持配置多證書測試 TLCP SNI 功能

●SSL_connection_is_ntls 改成使用預(yù)讀方式判斷是否為 NTLS

●Paillier 支持硬件加速（螞蟻隱私計算加速硬件）

●BIGNUM 運算支持 method 機制

●支持半同態(tài)加密算法 Twisted-EC-ElGamal

●支持半同態(tài)加密算法 EC-ElGamal 命令行

●支持半同態(tài)加密算法-Paillier

●刪除對 VMS 系統(tǒng)的支持

●支持新特性 - 添加導(dǎo)出符號前綴

●刪除 PA-RISC 架構(gòu)代碼

●刪除 SPARC 架構(gòu)代碼

●支持橢圓曲線（EC）點計算硬件加速 API（螞蟻隱私計算加速硬件）

●修復(fù) 2 處 SM2 簽名算法的實現(xiàn) bug [0x9527-zhou]

●基礎(chǔ)代碼遷移到 OpenSSL 3.0.2

審核編輯 黃宇