2021北京網(wǎng)絡(luò)安全大會(huì)近日召開。在由中國(guó)密碼學(xué)會(huì)指導(dǎo)、中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟承辦的“密碼應(yīng)用與實(shí)踐論壇”上，密碼前沿研究、學(xué)科建設(shè)新進(jìn)展以及商用密碼應(yīng)用等成為焦點(diǎn)。

與會(huì)者在演講和接受記者采訪時(shí)表示，密碼是保障網(wǎng)絡(luò)空間安全的根本性技術(shù)，也是賦能數(shù)字經(jīng)濟(jì)發(fā)展的核心技術(shù)和基礎(chǔ)支撐。在當(dāng)前信息化和大數(shù)據(jù)場(chǎng)景下，商用密碼應(yīng)用的安全性評(píng)估、標(biāo)準(zhǔn)體系建設(shè)以及與其他新興技術(shù)融合創(chuàng)新不斷提速，密碼技術(shù)在數(shù)字經(jīng)濟(jì)時(shí)代大有可為。

密碼技術(shù)進(jìn)入新發(fā)展階段

專家普遍認(rèn)為，隨著《中華人民共和國(guó)密碼法》等密碼法規(guī)的發(fā)布實(shí)施，以及SM2/3/9密碼算法正式成為ISO/IEC國(guó)際標(biāo)準(zhǔn)，我國(guó)密碼技術(shù)進(jìn)入新的發(fā)展階段。

中國(guó)科學(xué)院大學(xué)教授、密碼學(xué)院院長(zhǎng)荊繼武表示，隨著密碼法實(shí)施，新形勢(shì)下對(duì)密碼技術(shù)有更高要求。要立足國(guó)情，抓住重點(diǎn)，推進(jìn)密碼應(yīng)用與安全性評(píng)估，密碼技術(shù)的發(fā)展重在使用。

荊繼武認(rèn)為，數(shù)字經(jīng)濟(jì)時(shí)代，保護(hù)數(shù)據(jù)安全要靠密碼，密碼技術(shù)決定著網(wǎng)絡(luò)與系統(tǒng)安全。據(jù)他判斷，未來密碼技術(shù)將朝著高安全密碼、白盒密碼、支持協(xié)作密碼以及密碼應(yīng)用安全等多個(gè)方向縱深發(fā)展。

信息工程大學(xué)教授祝躍飛表示，密碼是國(guó)家重要的戰(zhàn)略資源，是信息化發(fā)展的安全基因，是保障網(wǎng)絡(luò)與數(shù)據(jù)安全的核心技術(shù)，是推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展、構(gòu)建網(wǎng)絡(luò)強(qiáng)國(guó)的基礎(chǔ)支撐。密碼應(yīng)用泛在化需求旺盛，密碼技術(shù)從黑屋走向大眾，在各行各業(yè)都有廣泛應(yīng)用。加密流量占網(wǎng)絡(luò)流量數(shù)據(jù)的75%以上，密碼應(yīng)用已經(jīng)無處不在，要緊緊抓住密碼科學(xué)和技術(shù)高速發(fā)展的機(jī)遇。

祝躍飛說，數(shù)字化、網(wǎng)絡(luò)化、智能化進(jìn)程的縱深推進(jìn)豐富了密碼學(xué)的科學(xué)內(nèi)涵，密碼學(xué)科的內(nèi)涵和外延正在發(fā)生翻天覆地的變化。密碼學(xué)與數(shù)學(xué)、網(wǎng)絡(luò)空間安全、計(jì)算機(jī)科學(xué)與技術(shù)、電子科學(xué)與技術(shù)等學(xué)科深度融合。相關(guān)部門系統(tǒng)謀劃和科學(xué)布局學(xué)科建設(shè)和人才培養(yǎng)，未來人才培養(yǎng)成效將逐漸顯現(xiàn)。

密碼技術(shù)助力數(shù)字經(jīng)濟(jì)平穩(wěn)健康發(fā)展

奇安信集團(tuán)董事長(zhǎng)齊向東表示，密碼技術(shù)是維護(hù)網(wǎng)絡(luò)空間安全的基石，在數(shù)字經(jīng)濟(jì)時(shí)代大有可為，能助力我國(guó)數(shù)字經(jīng)濟(jì)平穩(wěn)健康發(fā)展。同時(shí)，密碼技術(shù)是信創(chuàng)工作的重要環(huán)節(jié)，能推動(dòng)我國(guó)信創(chuàng)事業(yè)高質(zhì)量發(fā)展。

密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員、北京創(chuàng)原天地科技有限公司董事長(zhǎng)劉辛越介紹，云計(jì)算環(huán)境突破了網(wǎng)絡(luò)邊界，原有的封閉網(wǎng)絡(luò)增加了新的入口和網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。云上應(yīng)用系統(tǒng)存在身份認(rèn)證、數(shù)據(jù)安全、運(yùn)維管理和終端管理等安全風(fēng)險(xiǎn)，云平臺(tái)密碼應(yīng)用需求廣泛，包括身份鑒別、敏感信息安全存儲(chǔ)與傳輸、操作不可否認(rèn)、可信時(shí)間和密碼資源池等需求。

在談及政務(wù)云密碼應(yīng)用時(shí)，劉辛越表示，傳統(tǒng)密碼應(yīng)用存在密碼設(shè)備廠商種類繁多、接口及指令標(biāo)準(zhǔn)不統(tǒng)一、難以整合和管理、運(yùn)維成本高和密碼設(shè)備擴(kuò)展難度大等問題，應(yīng)建立云密碼服務(wù)體系、政務(wù)云密碼服務(wù)平臺(tái)以及云密碼服務(wù)管理系統(tǒng)。為政務(wù)系統(tǒng)提供云上業(yè)務(wù)系統(tǒng)密碼應(yīng)用是密碼服務(wù)保障的新方向。

移動(dòng)互聯(lián)網(wǎng)密碼應(yīng)用需要標(biāo)準(zhǔn)引領(lǐng)

專家表示，隨著移動(dòng)互聯(lián)網(wǎng)的普及，移動(dòng)安全領(lǐng)域如移動(dòng)終端密碼模塊應(yīng)用、移動(dòng)軟件簽名認(rèn)證、移動(dòng)辦公信息簽章等給密碼應(yīng)用提出新需求、新挑戰(zhàn)。

中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟企業(yè)移動(dòng)計(jì)算工作組(EMCG)組長(zhǎng)王克介紹，為探索符合我國(guó)國(guó)情的移動(dòng)互聯(lián)網(wǎng)密碼應(yīng)用新模式、新技術(shù)，團(tuán)隊(duì)在相關(guān)職能部門指導(dǎo)下已制定發(fā)布多項(xiàng)相關(guān)團(tuán)體標(biāo)準(zhǔn)。這些團(tuán)體標(biāo)準(zhǔn)體現(xiàn)了當(dāng)前密碼應(yīng)用最新解決方案和技術(shù)，對(duì)產(chǎn)業(yè)技術(shù)進(jìn)步具有推動(dòng)和引領(lǐng)作用。

中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟EMCG專家郭守祥介紹了移動(dòng)密碼技術(shù)標(biāo)準(zhǔn)與應(yīng)用。移動(dòng)智能終端密碼的團(tuán)體標(biāo)準(zhǔn)體系由四個(gè)標(biāo)準(zhǔn)組成，包括《移動(dòng)智能終端密碼模塊技術(shù)框架》、《移動(dòng)智能終端密碼技術(shù)政企應(yīng)用指南》、《移動(dòng)智能終端密碼金融安全應(yīng)用指南》以及《移動(dòng)智能終端密碼應(yīng)用技術(shù)檢測(cè)規(guī)范》。

在本次論壇上，中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟秘書長(zhǎng)王海洋發(fā)布《移動(dòng)智能終端密碼模塊安全檢測(cè)要求》EMCG團(tuán)體標(biāo)準(zhǔn)。王海洋表示，希望新的團(tuán)體標(biāo)準(zhǔn)的制定發(fā)布，能助力我國(guó)移動(dòng)網(wǎng)絡(luò)安全密碼應(yīng)用，在保護(hù)移動(dòng)網(wǎng)絡(luò)安全中發(fā)揮積極作用。