數(shù)字經(jīng)濟時代 商用密碼技術(shù)大有可為
2021北京網(wǎng)路安全大會近日召開。在由中國密碼學(xué)會指導(dǎo)、中關(guān)村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟承辦的“密碼應(yīng)用與實踐論壇”上,密碼前沿研究、學(xué)科建設(shè)新進展以及商用密碼應(yīng)用等成為焦點。
與會者在演講和接受記者採訪時表示,密碼是保障網(wǎng)路空間安全的根本性技術(shù),也是賦能數(shù)字經(jīng)濟發(fā)展的核心技術(shù)和基礎(chǔ)支撐。在當(dāng)前資訊化和大數(shù)據(jù)場景下,商用密碼應(yīng)用的安全性評估、標(biāo)準(zhǔn)體系建設(shè)以及與其他新興技術(shù)融合創(chuàng)新不斷提速,密碼技術(shù)在數(shù)字經(jīng)濟時代大有可為。
密碼技術(shù)進入新發(fā)展階段
專家普遍認(rèn)為,隨著《中華人民共和國密碼法》等密碼法規(guī)的發(fā)佈實施,以及SM2/3/9密碼演算法正式成為ISO/IEC國際標(biāo)準(zhǔn),我國密碼技術(shù)進入新的發(fā)展階段。
中國科學(xué)院大學(xué)教授、密碼學(xué)院院長荊繼武表示,隨著密碼法實施,新形勢下對密碼技術(shù)有更高要求。要立足國情,抓住重點,推進密碼應(yīng)用與安全性評估,密碼技術(shù)的發(fā)展重在使用。
荊繼武認(rèn)為,數(shù)字經(jīng)濟時代,保護數(shù)據(jù)安全要靠密碼,密碼技術(shù)決定著網(wǎng)路與系統(tǒng)安全。據(jù)他判斷,未來密碼技術(shù)將朝著高安全密碼、白盒密碼、支援協(xié)作密碼以及密碼應(yīng)用安全等多個方向縱深發(fā)展。
資訊工程大學(xué)教授祝躍飛表示,密碼是國家重要的戰(zhàn)略資源,是資訊化發(fā)展的安全基因,是保障網(wǎng)路與數(shù)據(jù)安全的核心技術(shù),是推動數(shù)字經(jīng)濟高品質(zhì)發(fā)展、構(gòu)建網(wǎng)路強國的基礎(chǔ)支撐。密碼應(yīng)用泛在化需求旺盛,密碼技術(shù)從黑屋走向大眾,在各行各業(yè)都有廣泛應(yīng)用。加密流量佔網(wǎng)路流量數(shù)據(jù)的75%以上,密碼應(yīng)用已經(jīng)無處不在,要緊緊抓住密碼科學(xué)和技術(shù)高速發(fā)展的機遇。
祝躍飛説,數(shù)字化、網(wǎng)路化、智慧化進程的縱深推進豐富了密碼學(xué)的科學(xué)內(nèi)涵,密碼學(xué)科的內(nèi)涵和外延正在發(fā)生翻天覆地的變化。密碼學(xué)與數(shù)學(xué)、網(wǎng)路空間安全、電腦科學(xué)與技術(shù)、電子科學(xué)與技術(shù)等學(xué)科深度融合。相關(guān)部門系統(tǒng)謀劃和科學(xué)佈局學(xué)科建設(shè)和人才培養(yǎng),未來人才培養(yǎng)成效將逐漸顯現(xiàn)。
密碼技術(shù)助力數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展
奇安信集團董事長齊向東表示,密碼技術(shù)是維護網(wǎng)路空間安全的基石,在數(shù)字經(jīng)濟時代大有可為,能助力我國數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展。同時,密碼技術(shù)是信創(chuàng)工作的重要環(huán)節(jié),能推動我國信創(chuàng)事業(yè)高品質(zhì)發(fā)展。
密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會委員、北京創(chuàng)原天地科技有限公司董事長劉辛越介紹,雲(yún)計算環(huán)境突破了網(wǎng)路邊界,原有的封閉網(wǎng)路增加了新的入口和網(wǎng)路攻擊的風(fēng)險。雲(yún)上應(yīng)用系統(tǒng)存在身份認(rèn)證、數(shù)據(jù)安全、運維管理和終端管理等安全風(fēng)險,雲(yún)平臺密碼應(yīng)用需求廣泛,包括身份鑒別、敏感資訊安全存儲與傳輸、操作不可否認(rèn)、可信時間和密碼資源池等需求。
在談及政務(wù)雲(yún)密碼應(yīng)用時,劉辛越表示,傳統(tǒng)密碼應(yīng)用存在密碼設(shè)備廠商種類繁多、介面及指令標(biāo)準(zhǔn)不統(tǒng)一、難以整合和管理、運維成本高和密碼設(shè)備擴展難度大等問題,應(yīng)建立雲(yún)密碼服務(wù)體系、政務(wù)雲(yún)密碼服務(wù)平臺以及雲(yún)密碼服務(wù)管理系統(tǒng)。為政務(wù)系統(tǒng)提供雲(yún)上業(yè)務(wù)系統(tǒng)密碼應(yīng)用是密碼服務(wù)保障的新方向。
移動網(wǎng)際網(wǎng)路密碼應(yīng)用需要標(biāo)準(zhǔn)引領(lǐng)
專家表示,隨著移動網(wǎng)際網(wǎng)路的普及,移動安全領(lǐng)域如移動終端密碼模組應(yīng)用、移動軟體簽名認(rèn)證、移動辦公資訊簽章等給密碼應(yīng)用提出新需求、新挑戰(zhàn)。
中關(guān)村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟企業(yè)移動計算工作組(EMCG)組長王克介紹,為探索符合我國國情的移動網(wǎng)際網(wǎng)路密碼應(yīng)用新模式、新技術(shù),團隊在相關(guān)職能部門指導(dǎo)下已制定發(fā)佈多項相關(guān)團體標(biāo)準(zhǔn)。這些團體標(biāo)準(zhǔn)體現(xiàn)了當(dāng)前密碼應(yīng)用最新解決方案和技術(shù),對産業(yè)技術(shù)進步具有推動和引領(lǐng)作用。
中關(guān)村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟EMCG專家郭守祥介紹了移動密碼技術(shù)標(biāo)準(zhǔn)與應(yīng)用。移動智慧終端密碼的團體標(biāo)準(zhǔn)體系由四個標(biāo)準(zhǔn)組成,包括《移動智慧終端密碼模組技術(shù)框架》、《移動智慧終端密碼技術(shù)政企應(yīng)用指南》、《移動智慧終端密碼金融安全應(yīng)用指南》以及《移動智慧終端密碼應(yīng)用技術(shù)檢測規(guī)範(fàn)》。
在本次論壇上,中關(guān)村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟秘書長王海洋發(fā)佈《移動智慧終端密碼模組安全檢測要求》EMCG團體標(biāo)準(zhǔn)。