1.png2.png

信息安全产业新的增长极 密码里有商机

2019-12-06 14:46来源:湘声报-湖南政协新闻网 



  □湘声报记者 寻晓燕



  我国首部《密码法》将于2020年1月1日起施行。


  日常生活中,民众在使用邮箱、微信、QQ、银行卡等场景中都会用到密码,但这些仅是比较简单的初级认证,并非《密码法》中所指的密码。网络安全领域的专家学者呼吁规范密码应用和管理,促进商用密码产业健康发展。


  无处不在的密码


  “密码”二字,在很多人看来,是一串数字,或者是一串数字加字母的叠加。在《密码法》中,密码有了一个专门解释:指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。


  《密码法》中的密码分为核心密码、普通密码和商用密码三类,实行分类管理。核心密码、普通密码用于保护国家秘密信息,而商用密码用于保护不属于国家秘密的信息。


  “这种密码其实并不神秘,我们每个人在工作、生活中都会和它打交道。”省国家密码管理局局长梁珈近日在2019湖南(长沙)网络安全·智能制造大会对《密码法》进行了解读。


  “增值税发票上的二维码,采用了商业密码加密,曾在一年时间里为国家挽回税收损失700亿元;二代居民身份证中使用了商用密码芯片,有效杜绝了伪造、变造身份证等违法犯罪行为。”梁珈举例说,今后高铁、飞机推动无纸化出行,要靠商用密码;智能电表也用到了商用密码,这能保证你买的电,不会充到别人家电表上;在金融领域,有商用密码和银行业务全面融合的技术体系和标准,能够避免老百姓银行卡被伪造、网上交易身份被仿冒等。


  在梁珈看来,密码已经融入生活的方方面面,作为网络安全的重要基石,密码产业也将有法可依,并且发展空间巨大。


  区块链让密码更安全


  “从传统密码学的发展看,密码建立起了人与人、机器与机器、人与机器之间的信任关系,在学术界新的密码不断被设计出来,也经常被破解。”国防科技大学教授谢涛坦言传统密码面临的现实境况。


  谢涛认为,区块链将从根本上改变人们之间的互信基础。“区块链技术具有去中心化、不可篡改和透明开放的特点,可以让密码更安全。区块链技术的集成使用,不仅让每个组织或系统公开透明呈现,而且还能确保整个系统的运行安全。”


  公安部网络安全保卫局七处副处长范春玲介绍,密码的应用是网络安全保障工作中最基本、也是最核心的一个技术。随着《中华人民共和国网络安全法》和《密码法》的相继出台,将助推网络安全等级保护制度上升到新的阶段。


  湖南发力商用密码产业


  “随着《密码法》的实施,我们可以预见,网络安全、密码技术和相关产业将迎来创新发展的巨大机遇和空间。”国防科技大学并行与分布国家重点实验室副主任苏金树认为,商用密码将广泛应用于金融、税收、社会管理等国民经济发展和社会生产生活的方方面面。


  今年5月,湖南商用密码产业示范基地在长沙高新区正式揭牌成立,这是全国首个地方商用密码产业示范基地。30多家商用密码企业在这里聚集,在算法、芯片、软件商用系统方面将形成完整的密码产业体系。《长沙高新区促进商用密码科技创新和产业发展的若干政策》也已出台,就引进商密产业优势项目、发展壮大商密产业等方面提出了一系列支持举措。


  “商用密码是信息安全产业的一个新的增长极,湖南敢为人先,标志着湖南打造国家级商用密码产业示范基地迈出了实质性重要步伐。”中国长城科技集团有限公司高级副总裁周在龙说。