融合网络安全能力，创新密码新场景，开拓商用密码安全新未来
发布日期：2023-09-15 作者： 来源： 分享：
融合网络安全能力，创新密码新场景，开拓商用密码安全新未来密码技术是与航天技术、核技术并列的国家安全的三大战略技术之一。商用密码技术是一项我国自主可控的密码技术,在维护国家政治安全、经济安全、国防安全和网络安全中起到重要作用，也关系到社会组织和公民个人的合法权益。随着我国数字化转型的不断推进，国家政治、经济中的各项事务以及企业、公民在信息存储和传输过程中的安全问题日益突出，商用密码应用需求越来越强烈。随着《中华人民共和国密码法》等相关法律法规的不断完善，我国密码产业正迎来发展的新契机。融合网络安全能力，商用密码可以在云计算、大数据、物联网、车联网、工业互联网等新场景中发挥重要作用。天融信认为，应建立以应用需求为导向的商用密码技术体系，通过对商用密码产品、服务进行迭代升级，提升面向云计算、物联网、人工智能等新兴应用领域的支撑，才能够满足商用密码应用安全性评估要求，保障用户的业务安全。作为上市公司中成立最早的网络安全企业，天融信持续深耕密码安全领域，科学推动商用密码技术融合传统网络安全的应用实践，积极开展在云计算、大数据、物联网、工业互联网、车联网、量子密码通信等新场景新技术领域的融合创新，让商用密码技术在更多新场景上发挥关键作用。未来，天融信将始终坚持“密码安全为人民”的理念，全面贯彻落实《密码法》《商密条例》，促进密码与数据经济、数字政府、数字社会的融合应用，让数字生活更安全。
推动安全和密码的使用，维护数字空间的公共利益
文 | 中孚信息股份有限公司副总裁 苗功勋
在过去几十年里，美国一直利用其在信息技术和密码技术方面的绝对优势，对整个互联网进行长期监视和控制。密码技术作为整个互联网技术的信任基石，已经成为各个国家战略关注的焦点。2020 年，我国颁布了密码法，通过立法来推进密码的使用。特别是最近颁布的密码管理条例，进一步明确了国家推进密码的步骤和思路。
作为网络安全企业，我们有责任和义务推进密码的使用，使我国的密码能够更快速、更安全地应用于我们的产品中。同时，也希望国家能够进一步加大密码人才培养和推动商用密码市场发展。
首先，我们需要加强密码人才的培养。美国通过信息技术和密码技术监控全世界的背后，本质上是依赖于人才，尤其是具备天赋的数学人才。因此，我们应该加大对这类人才的选拔和培养，为现代密码体系的安全演进奠定基础。其次，我们还应通过条例和管理办法进一步推动国产密码的使用，释放市场活力。国家强制推进密码的使用是密码事业的原始推动力。现在的信息系统承载的数据越来越敏感，一旦发生数据泄露事故，将严重损害国家利益。因此，我们建议国家进一步加快推进网络安全责任制落地实施，推动安全和密码的强制使用，真正维护数字空间的公共利益。
文 | 科大国盾量子技术股份有限公司副总裁 唐世彪密码安全是整个信息安全的核心。随着数字化进程的加快，商用密码已经在各方面为大家提供安全保障，尤其关键信息基础设施安全的保护更是重中之重。我们既要认识到，一系列新技术、新业态、新应用的出现对商用密码提出了新要求；也要加强商用密码科技自主创新，与新兴技术融合。虽然业界主流观点认为具备破解非对称密码能力的量子计算机需 10 年以上才能投入使用，但仍需尽快启动抗量子攻击的密码基础设施能力建设。一方面，密码算法升级工程复杂，涉及大量软硬件适配，往往需要数年甚至十余年。另一方面，很多重要数据机密性保护时间长达 30-50 年甚至更长，如果将加密通信数据保存下来，三五十年后解密，同样会让今天的密码陷入未来攻击的困境中。量子信息技术中实用性走在最前列的量子密钥分发，正在为商用密码的安全性提升提供新思路。量子密钥分发安全性依赖于物理原理而非传统的数学和计算复杂性理论，因此具备信息论安全性，即使未来强大的量子计算机问世也不会对其安全性形成威胁，已成为对现代密码学体系的一种有益补充。当前，我国在以量子密钥分发为代表的量子密码领域走在世界前列，包括四大电信运营商、中农工建交五大银行、国家电网等均在进行相关应用探索。未来，量子密码通过与现有密码算法不断结合，将服务于政务、金融、能源、交通、医疗等更多场景，成为保障网络与信息安全、构建自主可控信息安全生态的重要基石。
