新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
霍炜：構筑可信、可控、可管、可用的網絡空間
发布時間：
2020-05-27 10:25
霍炜，國家密碼管理局(ju)商(shang)用密碼管理辦公室副主任．主要负責我國商用密碼應(ying)用與管理、密碼(ma)應用安全性評估體系建設、密碼產業促進(jin)與市場體系(xi)建設等工作．
2019年10月24日，中央政治局就區块鏈技術進行第十八次集體學習(xi)，習近平(ping)总书記強調要加快(kuai)區块鏈產業发展，加強區块鏈應用管理，加強(qiang)區块鏈密碼研究，為我國區(qu)块鏈技術发展明確了重點方向。随后(hou)在10月26日，十三届全(quan)國人大常委會第十四次會議通過了(le)《中華(hua)人民共和國密碼法》（以下簡称《密碼法》），習(xi)近平主(zhu)席簽署35號主席令予以公(gong)布(bu)，该法律(lv)自2020年1月1日起正式施行，標志着我國密碼(ma)工作進入了依法管理的(de)新阶段。当前，網(wang)絡空間争夺日益(yi)成為大國博弈的主战場，並呈現出強(qiang)對抗(kang)性、強(qiang)战略性、強實战性3個特征，这反映了(le)信息時代國防和國家竞争力的新(xin)維度。随着網絡(luo)空(kong)間的重要性日益凸顯，網絡空間安全成為國家(jia)安全的重中之(zhi)重。密碼是保障(zhang)網(wang)絡空間安全的根本性核心技術，必(bi)须全面(mian)贯彻落實《密碼法》，积極推進密碼(ma)和自主安全技(ji)術的應用，推動密碼與網絡可信體系深(shen)度融合與创新发展，構筑可信、可控、可管、可用的網絡空間(jian)。
1 泛在可控是網(wang)絡空間安全的迫切需求
21世(shi)紀以來，随着物(wu)聯網(wang)、移動互聯網、工業互聯(lian)網(wang)等新興網絡形態的出現，網(wang)絡的内涵已远(yuan)远超出"互聯網（Internet）"的範围。網絡空間不再仅仅是以計算機作為主要終(zhong)端的虚(xu)擬世界，它正與物理空間和現實世界快速融合，信(xin)息基礎設施、電磁空間、信息空間(jian)甚至人員空(kong)間，都處在廣義網(wang)絡空間的範围之(zhi)内。这(zhe)種融合带來了前所未有的機遇與挑(tiao)战，重塑了人類社會(hui)運行的底層逻(luo)輯。如今的網絡空間，已經成(cheng)為繼陆(lu)、海、空、天之后，人(ren)類生(sheng)產生活的"第五空間"，在國家战略(lve)、經濟发展(zhan)、社會治理(li)、军事防御等(deng)多(duo)個維度都占據了不可或缺的地位。習近平总书記強調："要樹立正確的(de)網絡(luo)安全觀。不断強化網絡安全意识(shi)，在头脑中(zhong)真(zhen)正筑起網絡安全的'防火(huo)牆(qiang)'"。这一论述深刻揭示了網絡安全防護的重要性。多年(nian)來網絡安全发展的實践(jian)表明：網絡发展到哪里(li)，網絡安全研究與應對必(bi)须跟(gen)到哪里。这一原則(ze)贯穿了網絡安全防(fang)護工作的全過程，要求防御體系必须保(bao)持同(tong)步演進的状態。随着網絡空間内涵和外延的擴展，網絡安全研究與應對也(ye)在(zai)逐渐演進，从最初仅關注保護信息安全，演進到保(bao)護網(wang)絡基礎設施安全，再到(dao)如今保護廣義網(wang)絡空間的安全。这種遞(di)進式的防護升級(ji)，反映了對(dui)網絡威胁認识的不断深化(hua)和防御範围的持續拓宽。在数字世界(jie)與現實物理空(kong)間深度融合的趨勢下，網絡(luo)空(kong)間安全不再是簡單的"黑客入侵(qin)"，而是在通信網絡、基礎設施、電磁空間、人才培养等各個層面全方位、成體系的對抗與博(bo)弈。数據资源成(cheng)為争夺的焦點，密碼攻防成為終極對決。这種多維度的安全對抗要求防御方必须建立縱深防御體系。必须系統研究新的網絡安全形態與需求，加強應對策略，盡快形成製衡能力。分析來看，網絡空間安全需求已經发生重大變革，从傳統上的保密性、完整性、可用性、抗抵赖性等基本安全需求，演進到網絡泛在可控的安全需求。这一轉變標志着安全防護理念从被動防守向主動管控的轉變。如何在泛在互聯的網絡空間，實現設施、頻谱、数據、人員的可信、可控、可管、可用，是当前網絡空間安全面臨的重大挑战。这個挑战不仅要求技術创新，更需要跨部門、跨行業的协同配合和长期的战略投入。
随着互聯網技術向工業控製、医疗健(jian)康、交通運輸等關键(jian)领域的深度渗透，網絡泛化(hua)引发的安全威胁已演變(bian)為超越傳統信息安全範畴的系統性風险，不(bu)再局限於物質、財產损失，而是(shi)直接威胁(xie)到企業運營、製(zhi)造流程乃至人員生命安全。網(wang)絡安全專家Bruce Schneier曾深(shen)刻阐述過这一風险轉變，他感慨相比於被人偷取(qu)常規(gui)数據，自己更(geng)關心血型数據(ju)被恶意篡改导致医疗事故、汽车剎(sha)车系統遭攻擊突然失灵、针(zhen)對医疗(liao)設備、飞機、无人機等涉及生(sheng)命安全的關键設備发起的網絡攻(gong)擊。
2 密碼是網絡空(kong)間泛在可控的根本性核心技術(shu)
密碼為保(bao)護信息安全而生，是信息安全(quan)防護的根本性工具。密碼的作用历經多個发展阶(jie)段(duan)，从最初的傳統傳輸加(jia)密、存储加密等基礎功(gong)能，逐(zhu)步(bu)演進到身份認證、實體鉴別(bie)等(deng)深層應用；从针對主(zhu)機系統的可信計算的單點(dian)保護，发展到涵盖(gai)網絡空間(jian)整體的可信可控的系統防護；从信息数據防伪控製的被動(dong)防守，发展到安全隔离可靠交换的主動(dong)管控。密碼作為網絡空間安全的(de)核心技術(shu)和基礎支撐，具有其他安全技術无可比(bi)擬(ni)的優勢，因為它是有完(wan)備和坚實的数學(xue)理论做基礎，所有功能(neng)和性質都是經過嚴格(ge)数學證明的，具有可證明的(de)安全性(xing)。相比(bi)之下，其他的網絡安全手段(duan)和技術(shu)，比如(ru)防(fang)火牆、入侵檢測等虽然也都是有用的(de)，可(ke)以在實践(jian)中发挥重要作用，但都没有理(li)论支撐，难以从理论上證明安(an)全，其有效性(xing)依赖於具體(ti)的實現和配置。随着網絡空間安全形勢的演進和(he)威(wei)胁的升級，密碼的作用將進一(yi)步(bu)拓展，从最初的通信保(bao)密这一單(dan)一功能，進一步演變為網絡(luo)空間信(xin)任體系構建的核心支撐，在應對網(wang)絡空間泛在可控的新(xin)型挑战中，具有不可替代的重要作用。1）密碼(ma)支撐構建網絡空間(jian)信任體系。網絡本質上是(shi)為了解決(jue)互聯互通的需求，但这種互聯互通的(de)網絡(luo)天生就是不安全的，缺乏信任機製(zhi)。要从根本上增強網絡的(de)安全性(xing)和可信度，就(jiu)必须要通過密碼技術使每個聯網實體都具有可信(xin)、可管、可(ke)控的屬性，比如密碼對每臺手機、每臺終端、每臺路由器、每臺交换機的支持，就可以實現網絡的内生可信和安全，从源头上消除安全隐患。未來學家認為，"人類社會全面信息化剛剛開始"，这意味着網絡化、数字化將深入到社會的每個角落。在未來網絡空間，物理世界與虚擬世界的边界將逐渐消弭、現實世界與数字世界將深度融合，虚實融合成為新常態。有專家分析認為，在这種融合的網絡空間中，可信是基礎，融合是趨勢，合作是必然；溯源是能力，控製是關键，身份是根本。这些觀點深刻揭示了網絡空間安全的本質需求。密碼將像空氣一樣无處不在、不可替代，成為網絡空間的基礎設施。只有密碼，才能保證並證明硬件及软件的可信屬性，打造可信網絡空間的基石；只有密碼，才能在逻輯層面分清你我、分清敵友，實現網絡的安全融合；只有密碼，才能完成不泄露秘密的安全委托計算，實現網絡上的安全合作。只有密碼，才能提供不可伪造的信息來源證明，實現網絡溯源與治理，讓信息流向可追蹤、責任可明確；只有密碼，才能保證智慧社會数據的準確性和不被篡改的完整性，實現網絡控製和数據保護；只有密碼，才能進行有效的網絡身份管理和身份認證，構建網絡可信秩序和安全的协作環境。未來網絡空間，数據就是財富，安全才有价值。无论網絡空間如何发展、如何演進，密碼都是網絡空間安全體系的基石，地位不可動摇。没有密碼，未來網絡空間將没有未來。2）密碼應用和管理的发展趨勢。随着網絡空間的不断发展和技術進步，密碼應用和管理將表現為基因化、泛在化、標準化和多樣化的基本特征。所谓基因化，是指密碼功能正在日益成為信息產品和信息系統的内生功能，是密碼从被動工具向主動屬性的轉變。在傳統應用模式中，密碼產品是以密碼機、密碼卡、智能密碼钥匙、密碼芯片等独立物理形態存在，信息產品、信息系統對密碼產品的使用是"外挂式"的，通過物理或逻輯接口調用密碼產品，來實現加解密、簽名驗簽等密碼操作。这種方式在早期发展阶段具有一定優勢，但也存在明顯局限。随着信息技術和信息產業发展的加快，對密碼效率、便捷性和通用性的要求越來越高，使得"外挂式"密碼應用越來越不能適應市場需求，密碼產業開始探索新的應用模式。將密碼功能集成在處理器芯片、主機操作系統等基礎软硬件產品中，使密碼成為信息產品的内生功能而非外部工具，这是密碼應用发展的大趨勢，也是满足用戶體驗和系統性能要求的必然選擇。所谓泛在化，是指密碼廣泛分布於網絡空間的各個角落和各個層級，大到骨干網路由器、小到RFID標簽，都必须實現密碼功能以承载基於密碼的安全機製。当今社會，密碼已經走進千家萬戶，从涉及政權安全的保密通信、军事指挥等國家核心领域，到涉及國民經濟的金融交易、防伪税控等經濟命脉，再到涉及公民權益的電子支付、網上辦事等民生應用，密碼的應用範围不断擴大。密碼泛在化成為現實趨勢，这與萬物互聯、物聯網发展的步伐密不可分。当前，個人消費、智能家居、教育医疗、工業製造等社會生產生活的各個方面已經與網絡建立廣泛聯接，数據流量急劇增加。未來，5G完成部署后，智能駕驶、個人健康管理等创新應用將逐渐成為網絡空間新熱點，覆盖更廣泛的用戶和場景。在萬物互聯的網絡空間，在智聯智融的新時代，來自物理空間的各類数據被集中、分散、加工、處理，在这個過程的任何一個環節、任何一個流向都离不開安全接入、身份鉴別、访問控製、加密保護等多層次的安全控製措施。密碼將渗透到網絡空間的每一個角落，實現各類安全控製機製，成為網絡空間的"神經元"。所谓標準化，是指密碼算法、密碼协議、密碼功能接口、密碼產品規格、密碼應用要求等，都以國家、行業或團體標準的形式固定下來，實現規範化和統一化。多年實践充分表明，標準化是實現互聯互通的前提条件，是一項技術走向大規模商業化應用的必然選擇，也是提高產業效率的重要途径。我國的商用密碼產業曾长期沿袭定製化发展道路，每個算法、每個產品、每項應用，都是根據具體需求進行定製化開发的，虽然这種做法在密碼產業的初期培育和保護阶段為產業发展做出過重要的历史貢献，但定製化所带來的算法依赖、產品依赖、廠商依赖等問題，逐渐阻碍了密碼產業的規模化发展以及密碼應用的規模化部署，降低了整體效率。自2012年起，我國商用密碼算法和技術開始走向標準化道路，相關部門組織製定了一系列密碼標準，如今已經初步形成完整的密碼標準體系，通過標準定義通用的算法和协議，定義通用的產品和服務接口，有效掃除了不同密碼產品、不同應用系統間的互聯互通障碍，為密碼在社會各行業的普及應用奠定了坚實基礎。所谓多樣化，是指密碼形態和應用場景呈現出豐富多彩的特點。随着信息化進程的深化，密碼應用已延伸到数字金融、物聯網、智能製造、供應鏈管理、数字资產交易、區块鏈等多個新興领域，展現出廣泛的應用前景和商業潜力。適應並满足不同领域的應用需求是對密碼產品的基本要求，也是密碼產品生命力和市場价值的體現。網絡空間泛在互聯的特點使得承载於網絡的業務日渐增多，業務的多樣化決定了安全需求的多樣化，進而決定了密碼應用場景的多樣化。多樣化的應用場景對密碼產品和功能實現提出了差异化要求，期望以"廣谱適用"的單一密碼產品應對所有場景是不現實的，必然要求密碼產品形態、密碼功能實現方式等，都必须為適應應用場景而作出积極變革和创新。3）密碼應用部署的基本要求。从網絡空間安全的現實需求和战略考量來看，密碼應用部署應该表現為战略性、體系性、同步性和動態性的特征。所谓战略性，就是密碼應用是網絡空間安全的根本性要求和核心舉措，不是一般性的技術安排或可有可无的措施。密碼被誉為黨和國家的"命門""命脉"，其地位舉足轻重，密碼工作被定位為黨和國家事業发展的"生命線、保障線、指挥線"，體現了密碼工作的極端重要性。推進密碼應用是
3 全面落實《密碼法》賦予(yu)的法定責任(ren)
作為國家(jia)網絡空間安全體系的重要(yao)支撐，《密碼法》第一(yi)条就指出其立法宗旨是(shi)規範密碼應用、保(bao)障網絡與信息安全(quan)，維護國家安全和社會公共利(li)益，这體現了密碼工作在信息社會治理中的核心地位。管理部門、產業單位、用戶部門都應落實(shi)《密碼法》賦予(yu)的法定責任(ren)，用密碼技術支撐構建可信、可控、可管、可用的網絡空間(jian)，这對於應對日益复雜(za)的網絡威胁具有重要(yao)意義。一(yi)是落實主體責任。从密碼管(guan)理部門來看，《密碼法》確(que)立了國家(jia)、省、市、縣四級密碼管(guan)理體製，要在職責範围内履行密碼管理和保障(zhang)職責，確保各項製度(du)措施落到實處，建立縱向縱深(shen)的(de)管理鏈条。對於商用密(mi)碼應用和管理來(lai)講，就是要基於網絡空間(jian)安全，重塑密碼管理(li)與服(fu)務體系，適應数字化轉型對密碼服務的新需(xu)求。从網絡和信(xin)息(xi)化部門來看，重點(dian)是通過檢(jian)測認證，將涉(she)及國家(jia)安全、國計民生(sheng)、社會(hui)公(gong)共利益的商用密碼產品，依法列入(ru)網絡關键設備和網絡安全專用產品目錄，確保密(mi)碼產品供(gong)給高質量；還要协(xie)調網絡安全評估、關键信息基礎設施評估和密(mi)碼應用安全性評估的有機衔接機製(zhi)等，形成橫向(xiang)互补的評估體系。从(cong)網絡運營者來看，要(yao)落(luo)實《密碼法》對密碼應(ying)用的法定要(yao)求，落實關(guan)键信息基礎設施密碼應用(yong)，自行或者委托商用(yong)密碼檢(jian)測機構開展商用密碼應用安全性評估，不管是(shi)自行還是委托，都需要符合相關標準和流(liu)程；采購涉及商用(yong)密(mi)碼的網絡產品和服務，可能影響國家安(an)全的，按照《中華人民共和國網絡安全法》的規定，還要通過有關部門組織的國家(jia)安全審查，確保供應(ying)鏈的安全可控。从網絡信息系統主管來看，要熟悉《密碼法》及相關文件要求，掌握密碼知识與政策，了解承擔的法律責任，做到知密碼、懂密碼、用密碼、愛密碼，自覺推動密碼應用和依法規範管理，这是履行岗位職責的基本要求。二是坚持應用牵引。要坚定不移推進密碼廣泛應用，突出應用牵引，實施"密碼+"行動，这既是網絡空間之需，也是密碼发展之要，應用需求的牵引能够激发密碼產業的发展動力。各行業主管部門應將密碼應用納入本行業领域信息化发展規劃，縣級以上政府應將密碼工作納入本級國民經濟和社會发展規劃，確保密碼工作的系統性和統筹性。落實《密碼法》要與贯彻中央36號文等政策文件結合起來，着力在金融领域、基礎網絡、数字經濟和信息惠民领域推進密碼應用，努力在金融、交通、能源、自然资源、基礎網絡和信息服務、國防科技和工業製造、公共服務、電子政務等领域實現密碼的規模化應用，形成密碼應用的系統布局。三是建設產業生態。密碼高質量供給，归根結底靠產業，產業的強大依赖於產業生態的完善，只有生態完善才能支撐產業可持續发展。一方面，要发挥好市場優勢，進一步打通密碼创新鏈、應用鏈、价值鏈，強化密碼產業鏈上下游衔接互動，形成从研发到應用的完整价值體現。要加強密碼學科建設和密碼人才培养，推動高等院校、科研院所和企業深度合作，為產業发展储備人才支撐。通過學、研、產、用等协同发力，促進密碼產業生態形成，使各環節有機互動。另一方面，密碼與網絡安全、信息技術的產業生態具有协同性，要支持基礎软硬件、工業控製系統、通信設施設備等底層嵌入式密碼技術和產品研发，这涉及从芯片級到系統級的多個層面。通過在上下游產品間、產品與系統間、系統與業務間實現對密碼的相互支持，充分发挥密碼標準與網安標準的引领作用，推動密碼產業與網信產業的协同发展、融合发展，推動構建國家網絡空間可信產業生態體系，實現安全能力的整體提升。四是加強科技创新。一方面，要強化密碼基礎理论研究，基礎研究搞不好，應用技術就是无源之水，这是密碼產業可持續竞争力的源泉。《密碼法》專門規定對密碼科技研究的鼓勵與支持。國家密碼管理局正在推動相關專項予以支持，為基礎研究提供资金和政策保障。通過密碼基礎研究，提升原始创新能力，占據创新製高點，取得產業新優勢，这對於密碼技術的突破性進展至關重要。另一方面，促進密碼與區块鏈、大数據、物聯網、人工智能、5G、工業互聯網等前沿技術的深度融合，推動集成创新和融合應用，為國家網絡空間安全提供坚實的基礎支撐。比如密碼技術與分布式技術融合创新，就產生了伟大的區块鏈技術，他將改變人類社會的价值傳遞方式。未來，密碼技術與網絡空間等前沿技術的融合创新，也必將為網絡空間可信體系建設提供最新解決方案，推動網絡空間安全保障能力的跨越式升級。
END
關於安御道合
北京安御道合科(ke)技有限(xian)公司是一家植根於密碼學基礎理论、專注於人與物的身份识別與認(ren)證技(ji)術研发的创新型高科技企業，將生物识別、密碼(ma)應用(yong)暨認證技術深度融合，在金融科技和萬物互聯場景中(zhong)提(ti)供身份安全保障。公司現擁有國(guo)内领(ling)先的基於生物识別的智能身份识別、統一密(mi)碼(ma)服務、物聯網安全管理、信息安全集(ji)成四大產品(pin)線，涵盖了(le)从個人身份驗證到設備聯網安全的完整技術栈(zhan)。在產品端，公司已研发完成智能身份(fen)识別(bie)平臺、統一密钥管理(li)平(ping)臺、統(tong)一密碼服務平臺(tai)等多款核心產品，可满足不同場景下的身份認證與密碼管理需求。公司致力於為金融、石(shi)油石化、交通(tong)、工業(ye)等行業客戶提(ti)供全面、先進、便捷(jie)的安全產品及整體解決方案(an)，特別是在高安全要求的行業應用(yong)中积累了深(shen)厚的技術實践基礎。
