新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
霍炜：密碼深度融合成為新方向
发布時間：
2020-11-17 09:17
霍炜撰寫的《密碼深度融合成為新方向》一文发表於《信息安全與通信保密》期(qi)刊2020年第11期第2至6頁，深入探討了密碼技術在現代信息(xi)系(xi)
摘 要
密碼作為經過嚴(yan)格科學證明的網絡空間安全根本性核心(xin)技術，在云計算、物聯網、人工智能等新興领域(yu)的應用中(zhong)扮演着關键角色，同(tong)時也是賦能(neng)数字經濟发展的核心支撐力量。面對日益复雜的網絡空間安全威胁挑战，適(shi)應数字經濟高速发展的現實需要，必须加紧構建以(yi)密碼為基石的新(xin)型網絡空間安全防護體系，推進密碼技術與云(yun)計算、區块(kuai)鏈(lian)、边缘計算(suan)等数字化生態的深度融合與應用。
關键詞：網絡空間；密(mi)碼(ma)内涵；密(mi)碼深度融合(he)；密碼新產業
内容目錄：
網絡空間安全防護體系(xi)面臨日益复雜(za)的新型挑战與威胁，密(mi)碼技(ji)術作為保障信息安全的核心手段，需要與網絡空間防御體系實現深度(du)融合发(fa)展。当前密碼應用的内涵與外延呈(cheng)現出四個明顯的(de)新特征，密碼與網絡安全的深度融合已成為行業发展(zhan)的新方向(xiang)。
0引言
伴随大数據、物聯網、5G和人工智能技術的迅速演進，人類社會正在經历深刻的数(shu)字化轉型，步入了以智聯智(zhi)融為主要特征的新数字時代(dai)。在这一時代背景(jing)下，异構網絡之間的深度融合成(cheng)為必然趨勢，物物协(xie)同互(hu)聯的方式變得更加便捷高效，数據的匯聚、交互與處(chu)理實現(xian)了更加高效的智能化運作。
密碼是(shi)經嚴格科學證明的網絡空間安全的(de)根本性核心技術，也是賦能数字經濟发展的核心(xin)技術和基礎支撐。密碼是安全(quan)的基因(yin)，融合應用才有价值。当務之急是贯(guan)彻落實(shi)《中華(hua)人民共和國密碼法》，依法依規加強密碼管理，积(ji)極推動密碼應用(yong)和创新发展，积極推動密(mi)碼與網絡產品和系統(tong)的深度融合，积極推(tui)動做強做優商(shang)用密碼產業，夯實網絡空間安全基石，賦能数字經濟安全发展。
1 網絡空(kong)間安全面臨新挑战
随着新一代信(xin)息(xi)技術的迅猛发展，我(wo)國網絡(luo)空間和数字經濟发展迎來前所未有的機遇，同時在云計算、人工智能(neng)、物聯網(wang)等领域的廣泛應(ying)用中，也面臨着数據泄露(lu)
在当今数字經濟快速发展的背景下，海量数據安全(quan)成為首要因素。随(sui)着云計算、大(da)数據(ju)平臺的廣泛應用，海量数(shu)據跨域流動、交换(huan)與共享日趨頻繁(fan)，导致(zhi)数據流量增加、数據授權分(fen)級复雜、数據流向千(qian)變萬化，潜(qian)在攻擊點增多(duo)。傳統的隔离数據资(zi)源、規範数據流向的系統"边界"和访問控(kong)製(zhi)"秩序"难以繼續有效應對(dui)这些挑战，数(shu)據面(mian)臨失控、不可信風险。
二(er)是智能协同安全成為關键環節。未來(lai)網絡空間不是單一的(de)智能系統，而是泛在多智能系統的协同融合，算力受(shou)控使用、算法受控(kong)執行、系(xi)統受控协同等方面的安全需求激增。
三是泛在互(hu)聯安全成為重點威胁。物(wu)物融合互(hu)聯為攻擊傳导提供了途径，导致系統攻(gong)擊面(mian)成指数級擴大，並且(qie)任(ren)何一處風险威胁都可能迅速傳导到全網，直接危害現實(shi)物理世界(jie)，甚至危(wei)害到人的生命。
在数字經濟與國(guo)家战(zhan)略竞争的背景下，数字(zi)资產安全已成為關乎經濟发展的(de)重要目標。随着(zhe)数字經濟在開放、互聯、协作的網絡環境(jing)中不断(duan)延伸，網絡系統與(yu)服務的真實性(xing)認證、数據開放共享過程(cheng)中的安全(quan)防護、經濟行為的监管追溯與法律取證的不可抵赖性，这些因素逐步演變為製約和影響数字經濟(ji)安全发展的核心(xin)關键點，直接關系到整個產業生(sheng)態的健康運行。
2 推動密(mi)碼與(yu)網絡空間深度融合发展
以密碼為基石的網絡空間新安全，在当前信息技術快(kuai)速迭代的(de)背景下，就是要推動密碼技術(shu)與網絡空間安全的(de)持續深度融合，構建面(mian)向新威(wei)胁的網絡安全體系，建設適應数字化发(fa)展的新網絡安全環(huan)境，形成贯穿
以创新发展強融合的战略(lve)框架下，需要構建以密碼技術為核心(xin)、多種技術(shu)相(xiang)互融合的新網絡安全體系。这一體系建設要求企業紧盯前沿技(ji)術发展動態，通過密碼技術(shu)與前沿技術的深度(du)融合和协同创新，進而引领信息领(ling)域關键核心技術的创新與突破(po)。具體而言，一方面(mian)要布局與量子(zi)技術、云計算、大数據、物聯網、人工智能(neng)、區块鏈等新(xin)興技術的融合发展，形成新一代信(xin)息安全防護能(neng)力；另一方面要布局與電(dian)子交易、電子(zi)支(zhi)付、数(shu)字货幣、互聯網金融等新興金(jin)融服務業態的融合，確保金融信息交互的安全性；同時要布局與(yu)数字農業、工業互聯網、智能製造、服務業智能化、電(dian)子商務、智(zhi)慧物流、分享經濟(ji)、平臺(tai)經濟、網絡化(hua)协同创新等產業数字化重點方向的融合，满足(zu)傳統產業轉型升(sheng)級過程中的安全需求；此外還要(yao)布局與教育、衛(wei)生健康(kang)、社(she)會保障、就(jiu)業服務等信息惠民新方式的融合(he)，保護公民信(xin)息權益，支(zhi)撐公共服務数字化(hua)轉型。
要打造(zao)密碼產業生(sheng)態，需要強化(hua)安全體(ti)系，特別(bie)是在密碼融合應用與保障方案設計方面下功夫。關键在(zai)於立足於網絡和信息產品(pin)的研製初期，就要將密(mi)碼設計融入其中，確保在提供計算和(he)信息服務的同時，能够同步提供基於密碼的安全能力，从(cong)而讓密碼成為產(chan)業生態的内生因素和必選環節，而(er)非事后补救手段(duan)。在(zai)網絡(luo)生態層面上，涉及的範围包括移動通信網(wang)、物聯網、廣播電視網等各類基礎通(tong)信(xin)網絡設施；在云管端生態層面上，涉(she)及云平臺的底層設備和整體架(jia)構、網絡管道(dao)設備、移動智能終端(duan)和浏覽器等(deng)關键節點；在(zai)工業產品生態(tai)層面上，包(bao)括通用處理器、操作系統、数據库、中間件(jian)等基礎软硬件，以及與工業互聯網和智能製造相關的裝備和控(kong)製(zhi)系統等核心組件。这(zhe)些不同維度和層(ceng)級的網絡、平(ping)臺、終端和工業產品，都需要建立(li)對國家認可(ke)的密碼技術的内生支持機製，使其成為各環節不可分割的安全保障基(ji)礎(chu)。
為深(shen)化密碼领域的技術储備和產業基礎，需要加強面向人工(gong)智(zhi)能、量子計算等新興技術发(fa)展需要和網絡安全(quan)、数據保護等安全需求的密碼基礎(chu)理论(lun)研究，同步推進關键(jian)技術、交叉技術和(he)應用技術的開发(fa)與驗證，建立健全涵盖通用(yong)基礎密碼標準與金(jin)融、電力、通信等行(xing)業领域相結合(he)的密碼標準體系，推動(dong)建立國家密碼(ma)科技创新基地、行業密碼應用研究中心、密碼開源库和共享平(ping)臺等公共基礎設(she)施，依(yi)托產業聯盟和產業園(yuan)區的协同機製，加快培育(yu)具有市場竞争力的(de)密碼领军企業，
第二(er)，以全面(mian)應用促融合，建設以密碼基礎設施為底層支撐的新(xin)網絡安全(quan)環境。應用是从技術创新(xin)到价值创造的必經之(zhi)路，也是密(mi)碼(ma)的发展之基、生存之要，必须坚持以應(ying)用為先导、以應用促创新、以應(ying)用促融合、以應用促迭代，在應用中改進和提升，實現密(mi)碼全面應(ying)用與创新发展。
在網絡安全监管(guan)體系中，源(yuan)头(tou)控製需从法規政策、規劃標準入手，確保涉及(ji)網絡安全的各項決策都能落實國家密碼應(ying)用政策要求；對於新建(jian)網絡(luo)信息系統，必(bi)须(xu)實現密碼保障體系的同步規劃、同步建(jian)設、同步(bu)運行，避免事后补救(jiu)带來的安全隐患。立足基礎設施防護，應当加強關键信息基礎設施(shi)的密碼保障體(ti)系建設，这包括金融業信息基礎(chu)設施(shi)、交通運輸網絡、能源基礎設施、资源信(xin)息(xi)化網絡、大(da)数據中心和國家基礎信息资源(yuan)库等战略性基礎設施，这些领域的信息安(an)全直接關系經濟命脉和社會(hui)稳定。在測評(ping)機製上，要注(zhu)重密碼(ma)防護的系統性、整體(ti)性、動態性，把握密碼應用的合(he)規性、正確性、有(you)效(xiao)性，依法開展密碼應用安(an)全(quan)性評估，確(que)保(bao)防護措施與實际業務風险相匹配。
第三，以科學普(pu)及助融合，實現安全互信、開(kai)放共享的新網絡安全文明。密碼(ma)技術作(zuo)為保護信息安全的核心手段，其推(tui)廣應用需要全社會共同參與。要积極開展密碼政策(ce)和知识(shi)培訓，持續提高从(cong)政府部門到企業機構(gou)對密碼應用工作的認识和重視程度。要拓(tuo)展密碼宣傳普及(ji)渠道，通過多種媒介和(he)平(ping)臺增強全社會使用密碼保護網絡安全的意识，特(te)別加強對青少年普及教育，在科技館、博物館及科研(yan)院校建立密碼主題(ti)科普基地、體驗(yan)館或體驗區，讓公衆(zhong)直觀了解密碼技術原理和(he)應用价值。要加強學(xue)校密碼教育體系建設(she)，選取有条件(jian)的高校建設示範性(xing)密碼學院系，將密碼技術等基礎知识納(na)入相關專業或課程教(jiao)學。要建設密(mi)碼人才培訓和實訓基地，開展網(wang)絡安全攻防竞賽，為行(xing)業輸(shu)送懂密碼、懂網(wang)絡、懂產業、懂應用(yong)、懂實战，具有網絡(luo)安全(quan)體系性思維的實战型、研究型、管理型人才隊伍。
3 密碼内(nei)涵(han)外延凸顯四個新特征
同樣具有時代特色(se)的是(shi)，密碼内涵外延始終(zhong)與其服(fu)務對象、科技发展呈現扭(niu)結、缠繞、螺旋(xuan)式(shi)发展態勢。在智聯智融新(xin)数字時代，密碼内涵外延凸顯四個基本(ben)特征(zheng)。
一是政治性。密碼技術是大國博(bo)弈的重要战略资(zi)源，是維護國(guo)家战略威慑能力(li)的重要保證，是保衛國家網絡空間安全和数字經(jing)濟(ji)发展的重要手段。《密(mi)碼法》確立(li)了黨管(guan)密碼的根本原則，政治性是密碼的第一屬性(xing)，密碼的第(di)一要務就是要(yao)維護好國家主權、安全(quan)和发展利益，維護好網絡和信息(xi)系(xi)統安全，必须始終站稳維護國家安(an)全、促進經濟发展、保護人民群衆利益的政治定位。
二(er)是根本性(xing)。現代密碼學的(de)安全性(xing)，是經(jing)過嚴格科學證明的網(wang)絡空間安全的根本性核心技術。通過合規正確使用密碼，能够有效解(jie)決網絡安全架構的鉴別、控製、機密性、完整(zheng)性(xing)、抗抵(di)赖等安全(quan)需求，形成包括(kuo)網絡基礎资源、信(xin)息設施、計算分析、應用服務、網絡通信、設備控製等的(de)體系安全，具有不(bu)可(ke)替代的核心作用。
密碼技術的创(chuang)新屬性體現在其對信息技術整個领域的(de)驅動作用之中。历史上(shang)，對機械密碼的分析和破解需求直接催(cui)化(hua)了現代計算機的诞生與发展，使密碼破译成為了早(zao)期計算機工程的核心應用場景。進入(ru)電子計算(suan)時代后，對對称密碼算法與非對称(cheng)密碼算法的深度分析和破解需(xu)求，進一步成為超級計算機及量子計(ji)算機等新興計算平臺的重要研究(jiu)動力。
四是法(fa)定性(xing)。《密(mi)碼法》對(dui)密碼應用和(he)管理作出規範，密碼活動(dong)的相關製(zhi)度已上升為國家法律，具有極強的法(fa)定性(xing)，包括但不限(xian)於密碼應用、密碼產品、密碼保護、密碼評估(gu)、密碼產業等。
4 密碼深度融合成為新方向
正在公開(kai)征求意见的(de)新修订《商用密碼管(guan)理条例》，针對(dui)当下網絡安全形勢做出(chu)了前瞻性的製度安排。《条例》明確(que)支持網絡產(chan)品、服務通過部署(shu)商用密碼來全面(mian)提升自身的安全防護能力，同時支持並規範商用密碼在信息领域新技術(shu)、新業(ye)態、新模式等多個維度中的创新應用。
推(tui)進密碼技術與信息化產品的深度(du)融合是實現網絡空間安全的重要路径。信息(xi)化產品，特別(bie)是基礎软硬件產品，構成了網(wang)絡空(kong)間的基礎架構，如(ru)同"細胞"一(yi)樣承载着数(shu)據流轉和業務運行。密碼作為(wei)關(guan)键的"安全基因(yin)"，只有(you)融入信息化產(chan)品这個"細胞"内部，才能實現真正意義上的内生安(an)全機(ji)製。这種融合需要在多個層面(mian)同步(bu)推進：首先，要實現密碼與信息化產(chan)品研(yan)发工具的融合，通(tong)過優化開发工具的(de)能力，使得(de)基於这些工具開发的各類软件產品(pin)能够便捷地集成調用相關密碼功能。
另一方面，要推動密碼與信息(xi)化系統和網絡的融合。重要(yao)的是推動密碼與(yu)信息系統和信息網絡的架構融合，將密碼融入系統組件以及通信协議、存储协議、数據處理(li)协(xie)議、業務交互协議(yi)中，使(shi)基於密碼(ma)的安全機製成為其内生要素和必選環節。
在推動密碼與網絡信息產品和系(xi)統的深度融合過(guo)程中，需要特別注重體系化、同步化、標準化的建設，其中標準化(hua)工作(zuo)尤為關键。这(zhe)要求加強(qiang)不同標準間的协調性，促進其他行業標(biao)準、國家標準乃至國际標準能够充分引用和遵循密碼標準的相(xiang)關規(gui)範，同時推動密碼標準與(yu)信息化相關標準的有機融(rong)合，形(xing)成統一协調(diao)的標準體系。
5 积(ji)極推動做強做(zuo)優密碼新產業
黨的十(shi)八(ba)大以來，黨中央高(gao)度重視密碼應用和创新发展(zhan)，各方面(mian)都取得重大(da)成效。面對網絡空間(jian)和数字經濟的发展(zhan)，提升密(mi)碼的高質量供給，取決於完備(bei)的現代密碼產業體系，關键(jian)在於做強做優(you)商用密碼產業。
坚持(chi)需求导(dao)向，在金融、能源、通信、交通、電子政務等國計民生(sheng)相(xiang)關的重要领域推動密碼應用的深度覆盖與持續擴展。贯彻落(luo)實國家政務信(xin)息化建設的各項要求，將密碼基礎設施建設納入國(guo)家財政投资的信息(xi)化項目配套體系之中，確保密碼技術與(yu)信息化建設同步推進(jin)。通過持續開展密碼(ma)技術應用試點示範工作，建立(li)"賽馬體製"竞争(zheng)機製，引导密碼企業聚(ju)焦特色方向创新(xin)发展，充分发挥密碼在防(fang)護(hu)数據安全、保障系(xi)統可信、支撐產業数字化轉(zhuan)型升級(ji)中的核心作用，推動(dong)密碼技術、產品和服務在各领域的创新部署。
二是(shi)坚持创新(xin)驅動，推動密碼技術產品服務體(ti)系创新。在網絡安全威胁日(ri)益复(fu)雜的背景下，创新密碼技術產品研发，以(yi)構建先進完備的(de)密碼產品體系為目標，聚(ju)焦網絡空間計算安全、数(shu)據安全、通信安全(quan)、智能安(an)全、審計安全等多個維(wei)度，针(zhen)對云計(ji)算、大数據、物聯網等新興技術應用場景的安全(quan)需求，大力推動密碼產品功能(neng)完善與(yu)性能優化。推動(dong)密碼技術應用创新，推動由(you)傳統的密碼產品交付模(mo)式向密碼服務與綜合性解決方案相結合的方式轉變，覆盖从前期規劃、部署實施到后期維護的全生命周(zhou)期，推動密碼可用、易用(yong)、好用，降低用戶部署與使用成本。
三是坚持协同发(fa)展，打(da)造密碼融合信息化的產業生態。推動密碼大中小企業融通发展，鼓勵密碼骨干企業整(zheng)合密碼创新(xin)鏈、產(chan)業鏈(lian)、价值鏈，建立密(mi)碼技(ji)術研发、標(biao)準驗證、成果轉化平(ping)臺，畅通创新能力對接轉化渠道。培育細分领域(yu)密碼企業(ye)龍头，鼓勵以專業(ye)化分工、共享研发等方式(shi)與大企業合作，構(gou)建(jian)覆盖理论、算(suan)法(fa)、芯片、產(chan)品、系統(tong)、服務的完整密碼(ma)產業供給鏈。
四是坚持開放(fang)合(he)作，积極推進我國密(mi)碼標準的國际化(hua)。支持和推動國内商用密碼(ma)科研(yan)單位、从業企(qi)業积極參與(yu)密碼國际分工，讓擁有自(zi)主知识產權(quan)的密碼標準“走(zou)出去”，推進國内密碼(ma)標準與國外標準之間的(de)轉化運用，助力構建網(wang)絡空間命運共(gong)同體。
五是(shi)坚(jian)持固本強基，补強商用密碼產業基礎(chu)支撐(cheng)短板。強(qiang)化密碼人才供給(gei)能力，建立密碼人才評(ping)价體系，推動實施密碼學科建(jian)設和人才培养(yang)工程，開展密碼(ma)科普和启蒙(meng)教育。推動密碼领(ling)域科技聯合创新和產業协同耦合，打造高質量的密碼(ma)產業集聚高地，不断提升密碼基礎(chu)支撐能力。
6 結 语
随着数字中國、網絡強國(guo)、網信(xin)事業的快速推進，黨和(he)國家的密碼事業進入了新的历史時期(qi)，焕发出更(geng)強的生命力，商(shang)用密碼工作也迎來了新機遇新挑战，要科學把握(wo)密碼融合應用的新(xin)趨勢，努力做強做優商用密碼(ma)產業，着力提(ti)升密碼高質量供(gong)給，為(wei)我(wo)國密碼與数字經濟融合发展谱寫出更輝煌的時代篇章。
（本文部分(fen)内容轉载自《經濟參(can)考報》-2020-09-24 ）
