2021北京網(wǎng)絡安全大會近日召開。在由中國密碼學會指導、中關村網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟承辦的“密碼應用與實踐論壇”上，密碼前沿研究、學科建設新進展以及商用密碼應用等成為焦點。

與會者在演講和接受記者采訪時表示，密碼是保障網(wǎng)絡空間安全的根本性技術，也是賦能數(shù)字經(jīng)濟發(fā)展的核心技術和基礎支撐。在當前信息化和大數(shù)據(jù)場景下，商用密碼應用的安全性評估、標準體系建設以及與其他新興技術融合創(chuàng)新不斷提速，密碼技術在數(shù)字經(jīng)濟時代大有可為。

密碼技術進入新發(fā)展階段

專家普遍認為，隨著《中華人民共和國密碼法》等密碼法規(guī)的發(fā)布實施，以及SM2/3/9密碼算法正式成為ISO/IEC國際標準，我國密碼技術進入新的發(fā)展階段。

中國科學院大學教授、密碼學院院長荊繼武表示，隨著密碼法實施，新形勢下對密碼技術有更高要求。要立足國情，抓住重點，推進密碼應用與安全性評估，密碼技術的發(fā)展重在使用。

荊繼武認為，數(shù)字經(jīng)濟時代，保護數(shù)據(jù)安全要靠密碼，密碼技術決定著網(wǎng)絡與系統(tǒng)安全。據(jù)他判斷，未來密碼技術將朝著高安全密碼、白盒密碼、支持協(xié)作密碼以及密碼應用安全等多個方向縱深發(fā)展。

信息工程大學教授祝躍飛表示，密碼是國家重要的戰(zhàn)略資源，是信息化發(fā)展的安全基因，是保障網(wǎng)絡與數(shù)據(jù)安全的核心技術，是推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展、構(gòu)建網(wǎng)絡強國的基礎支撐。密碼應用泛在化需求旺盛，密碼技術從黑屋走向大眾，在各行各業(yè)都有廣泛應用。加密流量占網(wǎng)絡流量數(shù)據(jù)的75%以上，密碼應用已經(jīng)無處不在，要緊緊抓住密碼科學和技術高速發(fā)展的機遇。

祝躍飛說，數(shù)字化、網(wǎng)絡化、智能化進程的縱深推進豐富了密碼學的科學內(nèi)涵，密碼學科的內(nèi)涵和外延正在發(fā)生翻天覆地的變化。密碼學與數(shù)學、網(wǎng)絡空間安全、計算機科學與技術、電子科學與技術等學科深度融合。相關部門系統(tǒng)謀劃和科學布局學科建設和人才培養(yǎng)，未來人才培養(yǎng)成效將逐漸顯現(xiàn)。

密碼技術助力數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展

奇安信集團董事長齊向東表示，密碼技術是維護網(wǎng)絡空間安全的基石，在數(shù)字經(jīng)濟時代大有可為，能助力我國數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展。同時，密碼技術是信創(chuàng)工作的重要環(huán)節(jié)，能推動我國信創(chuàng)事業(yè)高質(zhì)量發(fā)展。

密碼行業(yè)標準化技術委員會委員、北京創(chuàng)原天地科技有限公司董事長劉辛越介紹，云計算環(huán)境突破了網(wǎng)絡邊界，原有的封閉網(wǎng)絡增加了新的入口和網(wǎng)絡攻擊的風險。云上應用系統(tǒng)存在身份認證、數(shù)據(jù)安全、運維管理和終端管理等安全風險，云平臺密碼應用需求廣泛，包括身份鑒別、敏感信息安全存儲與傳輸、操作不可否認、可信時間和密碼資源池等需求。

在談及政務云密碼應用時，劉辛越表示，傳統(tǒng)密碼應用存在密碼設備廠商種類繁多、接口及指令標準不統(tǒng)一、難以整合和管理、運維成本高和密碼設備擴展難度大等問題，應建立云密碼服務體系、政務云密碼服務平臺以及云密碼服務管理系統(tǒng)。為政務系統(tǒng)提供云上業(yè)務系統(tǒng)密碼應用是密碼服務保障的新方向。

移動互聯(lián)網(wǎng)密碼應用需要標準引領

專家表示，隨著移動互聯(lián)網(wǎng)的普及，移動安全領域如移動終端密碼模塊應用、移動軟件簽名認證、移動辦公信息簽章等給密碼應用提出新需求、新挑戰(zhàn)。

中關村網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟企業(yè)移動計算工作組(EMCG)組長王克介紹，為探索符合我國國情的移動互聯(lián)網(wǎng)密碼應用新模式、新技術，團隊在相關職能部門指導下已制定發(fā)布多項相關團體標準。這些團體標準體現(xiàn)了當前密碼應用最新解決方案和技術，對產(chǎn)業(yè)技術進步具有推動和引領作用。

中關村網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟EMCG專家郭守祥介紹了移動密碼技術標準與應用。移動智能終端密碼的團體標準體系由四個標準組成，包括《移動智能終端密碼模塊技術框架》、《移動智能終端密碼技術政企應用指南》、《移動智能終端密碼金融安全應用指南》以及《移動智能終端密碼應用技術檢測規(guī)范》。

在本次論壇上，中關村網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟秘書長王海洋發(fā)布《移動智能終端密碼模塊安全檢測要求》EMCG團體標準。王海洋表示，希望新的團體標準的制定發(fā)布，能助力我國移動網(wǎng)絡安全密碼應用，在保護移動網(wǎng)絡安全中發(fā)揮積極作用。

(記者 張漢青)

關鍵詞： 數(shù)字經(jīng)濟 平穩(wěn)健康發(fā)展 密碼技術 新發(fā)展階段