• 台灣網移動版

    台灣網移動版

數字經濟時代 商用密碼技術大有可為

2021-09-24 11:29:00
來源:經濟參考報
字號

  2021北京網路安全大會近日召開。在由中國密碼學會指導、中關村網路安全與資訊化産業聯盟承辦的“密碼應用與實踐論壇”上,密碼前沿研究、學科建設新進展以及商用密碼應用等成為焦點。

  與會者在演講和接受記者採訪時表示,密碼是保障網路空間安全的根本性技術,也是賦能數字經濟發展的核心技術和基礎支撐。在當前資訊化和大數據場景下,商用密碼應用的安全性評估、標準體系建設以及與其他新興技術融合創新不斷提速,密碼技術在數字經濟時代大有可為。

  密碼技術進入新發展階段

  專家普遍認為,隨著《中華人民共和國密碼法》等密碼法規的發佈實施,以及SM2/3/9密碼演算法正式成為ISO/IEC國際標準,我國密碼技術進入新的發展階段。

  中國科學院大學教授、密碼學院院長荊繼武表示,隨著密碼法實施,新形勢下對密碼技術有更高要求。要立足國情,抓住重點,推進密碼應用與安全性評估,密碼技術的發展重在使用。

  荊繼武認為,數字經濟時代,保護數據安全要靠密碼,密碼技術決定著網路與系統安全。據他判斷,未來密碼技術將朝著高安全密碼、白盒密碼、支援協作密碼以及密碼應用安全等多個方向縱深發展。

  資訊工程大學教授祝躍飛表示,密碼是國家重要的戰略資源,是資訊化發展的安全基因,是保障網路與數據安全的核心技術,是推動數字經濟高品質發展、構建網路強國的基礎支撐。密碼應用泛在化需求旺盛,密碼技術從黑屋走向大眾,在各行各業都有廣泛應用。加密流量佔網路流量數據的75%以上,密碼應用已經無處不在,要緊緊抓住密碼科學和技術高速發展的機遇。

  祝躍飛説,數字化、網路化、智慧化進程的縱深推進豐富了密碼學的科學內涵,密碼學科的內涵和外延正在發生翻天覆地的變化。密碼學與數學、網路空間安全、電腦科學與技術、電子科學與技術等學科深度融合。相關部門系統謀劃和科學佈局學科建設和人才培養,未來人才培養成效將逐漸顯現。

  密碼技術助力數字經濟平穩健康發展

  奇安信集團董事長齊向東表示,密碼技術是維護網路空間安全的基石,在數字經濟時代大有可為,能助力我國數字經濟平穩健康發展。同時,密碼技術是信創工作的重要環節,能推動我國信創事業高品質發展。

  密碼行業標準化技術委員會委員、北京創原天地科技有限公司董事長劉辛越介紹,雲計算環境突破了網路邊界,原有的封閉網路增加了新的入口和網路攻擊的風險。雲上應用系統存在身份認證、數據安全、運維管理和終端管理等安全風險,雲平臺密碼應用需求廣泛,包括身份鑒別、敏感資訊安全存儲與傳輸、操作不可否認、可信時間和密碼資源池等需求。

  在談及政務雲密碼應用時,劉辛越表示,傳統密碼應用存在密碼設備廠商種類繁多、介面及指令標準不統一、難以整合和管理、運維成本高和密碼設備擴展難度大等問題,應建立雲密碼服務體系、政務雲密碼服務平臺以及雲密碼服務管理系統。為政務系統提供雲上業務系統密碼應用是密碼服務保障的新方向。

  移動網際網路密碼應用需要標準引領

  專家表示,隨著移動網際網路的普及,移動安全領域如移動終端密碼模組應用、移動軟體簽名認證、移動辦公資訊簽章等給密碼應用提出新需求、新挑戰。

  中關村網路安全與資訊化産業聯盟企業移動計算工作組(EMCG)組長王克介紹,為探索符合我國國情的移動網際網路密碼應用新模式、新技術,團隊在相關職能部門指導下已制定發佈多項相關團體標準。這些團體標準體現了當前密碼應用最新解決方案和技術,對産業技術進步具有推動和引領作用。

  中關村網路安全與資訊化産業聯盟EMCG專家郭守祥介紹了移動密碼技術標準與應用。移動智慧終端密碼的團體標準體系由四個標準組成,包括《移動智慧終端密碼模組技術框架》、《移動智慧終端密碼技術政企應用指南》、《移動智慧終端密碼金融安全應用指南》以及《移動智慧終端密碼應用技術檢測規範》。

  在本次論壇上,中關村網路安全與資訊化産業聯盟秘書長王海洋發佈《移動智慧終端密碼模組安全檢測要求》EMCG團體標準。

[責任編輯:李丹]