12 月 17 日，在 2023 年開放原子開發者大會的“信息與數據安全前沿論道”分論壇上，基金會旗下孵化期項目——銅鎖/Tongsuo 正式成立項目管理委員會（Project Management Committee，簡稱 PMC）。

這標志著銅鎖/Tongsuo 開源社區從單一主體管理轉變為 PMC 群體決策的新社區治理方式，有利于提升社區的獨立性、中立性、多元化。來自天威誠信、問天量子、豪符檢測、阿里云以及螞蟻集團的代表們在 PMC 成立儀式上領取項目管理委員會委員證書。

銅鎖/Tongsuo 開源項目 PMC 成立后，將作為社區的最高決策機構，負責項目管理、人員管理、項目發展規劃、項目資金募集、規章制度制定等工作，并在 PMC 內部采用投票制進行表決。后續銅鎖/Tongsuo PMC 將啟動例會制度，并推進完善 PMC 章程、社區準則、社區治理架構等。

此外，12 月 18 日，經過近 2 年的開發，銅鎖/Tongsuo 標準版迎來了其下一個重要版本的發布，即銅鎖/Tongsuo 8.4.0 版本。該版本作為一個重要版本，發布了對多種半同態算法、零知識證明算法和硬件加速能力的支持，刪除了不常用的算法和架構，修復了多個漏洞，并針對商用密碼算法性能進行了優化和提升。

銅鎖/Tongsuo 8.4.0 版本詳細情況如下：

發布時間

2023 年 12 月 18 日

發布內容

Tongsuo8.4.0

下載地址

https://github.com/Tongsuo-Project/Tongsuo/releases/tag/8.4.0

本次發布重要更新

重要更新（8.3.0 ~ 8.4.0）：

● 當設置了 enable_sm_tls13_strict 時只在 KeyShare 里發送 curveSM2

● 修復 TLS 1.3 使用商密套件時未嚴格遵循 RFC 8998 問題

●支持零知識證明算法-NIZKPoK 和實現 ZKP 范圍證明工具

●修復多個安全漏洞

●刪除多個不常用的算法

●實現基于 64 位平臺架構的 SM2 算法性能優化

●實現基于 SM2 曲線參數特化的快速模約減和快速模逆元算法

●支持零知識證明算法-bulletproofs (r1cs)

●支持零知識證明算法-bulletproofs (range proof)

●ZUC 算法優化以及 speed 支持 ZUC 算法

●s_server 支持配置多證書測試 TLCP SNI 功能

●SSL_connection_is_ntls 改成使用預讀方式判斷是否為 NTLS

●Paillier 支持硬件加速（螞蟻隱私計算加速硬件）

●BIGNUM 運算支持 method 機制

●支持半同態加密算法 Twisted-EC-ElGamal

●支持半同態加密算法 EC-ElGamal 命令行

●支持半同態加密算法-Paillier

●刪除對 VMS 系統的支持

●支持新特性 - 添加導出符號前綴

●刪除 PA-RISC 架構代碼

●刪除 SPARC 架構代碼

●支持橢圓曲線（EC）點計算硬件加速 API（螞蟻隱私計算加速硬件）

●修復 2 處 SM2 簽名算法的實現 bug [0x9527-zhou]

●基礎代碼遷移到 OpenSSL 3.0.2

審核編輯 黃宇