2021北京網(wǎng)路安全大會近日召開。在由中國密碼學會指導、中關村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟承辦的“密碼應用與實踐論壇”上，密碼前沿研究、學科建設新進展以及商用密碼應用等成為焦點。

　　與會者在演講和接受記者採訪時表示，密碼是保障網(wǎng)路空間安全的根本性技術，也是賦能數(shù)字經(jīng)濟發(fā)展的核心技術和基礎支撐。在當前資訊化和大數(shù)據(jù)場景下，商用密碼應用的安全性評估、標準體系建設以及與其他新興技術融合創(chuàng)新不斷提速，密碼技術在數(shù)字經(jīng)濟時代大有可為。

　　密碼技術進入新發(fā)展階段

　　專家普遍認為，隨著《中華人民共和國密碼法》等密碼法規(guī)的發(fā)佈實施，以及SM2/3/9密碼演算法正式成為ISO/IEC國際標準，我國密碼技術進入新的發(fā)展階段。

　　中國科學院大學教授、密碼學院院長荊繼武表示，隨著密碼法實施，新形勢下對密碼技術有更高要求。要立足國情，抓住重點，推進密碼應用與安全性評估，密碼技術的發(fā)展重在使用。

　　荊繼武認為，數(shù)字經(jīng)濟時代，保護數(shù)據(jù)安全要靠密碼，密碼技術決定著網(wǎng)路與系統(tǒng)安全。據(jù)他判斷，未來密碼技術將朝著高安全密碼、白盒密碼、支援協(xié)作密碼以及密碼應用安全等多個方向縱深發(fā)展。

　　資訊工程大學教授祝躍飛表示，密碼是國家重要的戰(zhàn)略資源，是資訊化發(fā)展的安全基因，是保障網(wǎng)路與數(shù)據(jù)安全的核心技術，是推動數(shù)字經(jīng)濟高品質(zhì)發(fā)展、構建網(wǎng)路強國的基礎支撐。密碼應用泛在化需求旺盛，密碼技術從黑屋走向大眾，在各行各業(yè)都有廣泛應用。加密流量佔網(wǎng)路流量數(shù)據(jù)的75%以上，密碼應用已經(jīng)無處不在，要緊緊抓住密碼科學和技術高速發(fā)展的機遇。

　　祝躍飛説，數(shù)字化、網(wǎng)路化、智慧化進程的縱深推進豐富了密碼學的科學內(nèi)涵，密碼學科的內(nèi)涵和外延正在發(fā)生翻天覆地的變化。密碼學與數(shù)學、網(wǎng)路空間安全、電腦科學與技術、電子科學與技術等學科深度融合。相關部門系統(tǒng)謀劃和科學佈局學科建設和人才培養(yǎng)，未來人才培養(yǎng)成效將逐漸顯現(xiàn)。

　　密碼技術助力數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展

　　奇安信集團董事長齊向東表示，密碼技術是維護網(wǎng)路空間安全的基石，在數(shù)字經(jīng)濟時代大有可為，能助力我國數(shù)字經(jīng)濟平穩(wěn)健康發(fā)展。同時，密碼技術是信創(chuàng)工作的重要環(huán)節(jié)，能推動我國信創(chuàng)事業(yè)高品質(zhì)發(fā)展。

　　密碼行業(yè)標準化技術委員會委員、北京創(chuàng)原天地科技有限公司董事長劉辛越介紹，雲(yún)計算環(huán)境突破了網(wǎng)路邊界，原有的封閉網(wǎng)路增加了新的入口和網(wǎng)路攻擊的風險。雲(yún)上應用系統(tǒng)存在身份認證、數(shù)據(jù)安全、運維管理和終端管理等安全風險，雲(yún)平臺密碼應用需求廣泛，包括身份鑒別、敏感資訊安全存儲與傳輸、操作不可否認、可信時間和密碼資源池等需求。

　　在談及政務雲(yún)密碼應用時，劉辛越表示，傳統(tǒng)密碼應用存在密碼設備廠商種類繁多、介面及指令標準不統(tǒng)一、難以整合和管理、運維成本高和密碼設備擴展難度大等問題，應建立雲(yún)密碼服務體系、政務雲(yún)密碼服務平臺以及雲(yún)密碼服務管理系統(tǒng)。為政務系統(tǒng)提供雲(yún)上業(yè)務系統(tǒng)密碼應用是密碼服務保障的新方向。

　　移動網(wǎng)際網(wǎng)路密碼應用需要標準引領

　　專家表示，隨著移動網(wǎng)際網(wǎng)路的普及，移動安全領域如移動終端密碼模組應用、移動軟體簽名認證、移動辦公資訊簽章等給密碼應用提出新需求、新挑戰(zhàn)。

　　中關村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟企業(yè)移動計算工作組（EMCG）組長王克介紹，為探索符合我國國情的移動網(wǎng)際網(wǎng)路密碼應用新模式、新技術，團隊在相關職能部門指導下已制定發(fā)佈多項相關團體標準。這些團體標準體現(xiàn)了當前密碼應用最新解決方案和技術，對産業(yè)技術進步具有推動和引領作用。

　　中關村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟EMCG專家郭守祥介紹了移動密碼技術標準與應用。移動智慧終端密碼的團體標準體系由四個標準組成，包括《移動智慧終端密碼模組技術框架》、《移動智慧終端密碼技術政企應用指南》、《移動智慧終端密碼金融安全應用指南》以及《移動智慧終端密碼應用技術檢測規(guī)範》。

　　在本次論壇上，中關村網(wǎng)路安全與資訊化産業(yè)聯(lián)盟秘書長王海洋發(fā)佈《移動智慧終端密碼模組安全檢測要求》EMCG團體標準。