创新密码技术 护航信息安全

本篇文章1245字，读完约3分钟

目前，密码已经成为网络空之间的“内部”基因，与网络安全紧密结合。随着网络安全发展趋势的变化，提出了“独立、先进”的发展要求。然而，目前，商业密码行业面临许多困难。如何在简单易用的基础上创新技术，提高算法效率，提升业务性能，实现信息安全最大化，已成为行业发展的一大挑战

7月17日，在中国网络安全产业联盟的指导下，由《信息安全与通信保密》杂志主办的商用密码高性能技术创新与发展论坛在北京召开。

《信息安全与通信保密》杂志副总编辑李唐说，密码已经成为网络空的“固有”基因，因为它在解决网络安全问题时经济、方便、有效，而且在处理海量数据(603138)的保密保护和复杂网络实体的认证方面具有独特的优势。同时，密码学将继续与网络安全深度融合，在数据加密、身份认证、访问控制、取证溯源等方面发挥重要作用。，并将随着网络安全发展的新趋势不断创新和变化。

“近年来，大数据、物联网、云计算和移动互联网的快速发展对密码学提出了许多新的要求。”国家密码管理局商用密码管理处市场准入处处长谢永泉表示，传统形式的卡、密钥和简单密码设备已经过时，越来越不适应现代社会的发展，对行业技术突破和应用紧密集成提出了更高的要求。

“国家信息化“十三五”规划明确指出，要建立“自主先进”的技术体系，实现关键核心技术从运行到运行再到领先。“精炼石网首席执行官白表示，商业密码必须经过这两个阶段才能实现独立发展。”首先，从运行到运行，必须优先使用自主创新成果，用商业密码算法“等效替换”国外算法，确保平稳过渡；然后在使用过程中不断改进，达到领先水平，最终实现密码技术的“高级替换”。"

白认为，从商业密码产业链的上下游情况来看，商业密码应用的普及仍面临三大挑战:一是高性能要求与低效算法之间的矛盾；第二，应用软件的密码集成能力门槛高；第三，升级到商用密码算法后，如何保证现有应用软件的可靠性和稳定性。“也就是说，‘等价替换’是推广商用密码的唯一途径，而‘等价’是前提，这就要求密码算法的实现必须高效，算法升级后不会影响业务处理性能，也不会给客户增加成本。同时，它必须简单易用。只有使应用软件开发人员易于使用，他们才能真正实现替换。”白对说道。

“目前，信息安全问题暴露出的问题越来越多，主动安全已成为当务之急。”渔人信息总裁郭刚表示，加密技术是主动安全的基础和核心。密码学实现了数据加密、消息认证和数字签名，能够在不安全的环境中保护通信和存储的数据，防止未经授权的访问、篡改、伪造、拒绝等行为。因此，高性能密码产品的刚性需求将大大提高。

关于如何实现硬件核心技术的突破，郭刚认为，业务发展将推动密码性能的提高，密码技术的创新迫在眉睫。例如，在硬件架构方面，我们应该紧跟硬件接口技术，并根据国家保密标准和规范，重点关注国家保密标准在最新硬件接口中的最佳实现路径。在功能实现方面，我们应该从两个方向入手:一是接口的多样性，包括软件、硬件和混合接口的多样性；二是实现易用性，创造良好的用户体验和易用的操作体验。(经济日报记者李畅)