“密码﹢”时代：安全相伴，守护同行
随着5G、人工智能、大数据等产业变革性技术的快速发展，人们的生活已经与网络深度融合。无论是网络通信、刷卡消费、扫码支付等简单的口令鉴别，还是第二代身份证、增值税防伪税控系统、移动警务等维护社会公共秩序的基础设施，又或是利用密码技术实现数据难以篡改、防止抵赖的分布式账本技术——区块链，密码作为保障网络空间安全的核心技术和基础支撑，默默守护着每一个人。
4月15日是《中华人民共和国密码法》（以下称《密码法》）实施后的第一个全民国家安全教育日。安不忘危，本固邦宁。《密码法》的实施，带领我们走进了“无处不密、处处需密”的“密码﹢”时代，更为国家、为人民筑牢了安全防线。
以法之名
守护网络安全
密码乃国之重器，是保护国家利益的战略性资源，是网络安全的核心技术和基础支撑。正如中国科学院信息工程研究所研究员王跃武所说，“随着信息技术的发展，密码等安全功能在信息系统中的作用和信息业务功能同等重要，将成为信息产品和服务不可分割的组成部分。密码将像水和空气一样融入信息产品和服务，没有水和空气，信息产品和服务将无法生存”。
进入新时代，密码工作迎来了重大历史机遇。首先，网络空间安全已经上升到国家战略高度，受到前所未有的重视，也给密码带来了新的政策发展机遇，国家一系列的重大战略部署均和密码息息相关。其次，数字经济为“密码﹢”时代带来了前所未有的巨大市场需求，密码深度地融合于网络强国、交通强国等一系列国家行动计划中，为之赋予了隐形的保护罩。最后，个人信息泄露事件频发，数据隐私保护需求旺盛，使密码成为人们的“刚需”。
伴随《密码法》的出台和施行，密码发展将迎来宝贵的战略机遇期和跨越发展期。
国民技术股份有限公司副总经理陈子勤表示，制定和实施《密码法》，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设、理顺国家安全领域相关法律法规关系、完善国家安全法律制度体系具有重要意义。
中国信息通信研究院泰尔终端实验室主任魏然认为，《密码法》是我国国家安全法律制度体系的重要组成部分，必将给网络和信息安全行业和产业发展带来积极影响：
一是为加强网络空间安全提供法律基础。随着移动互联网和物联网技术蓬勃发展，各种应用与网络深度融合，网络空间安全问题日益突出。《密码法》的实施将进一步规范化密码应用的管理、检测和服务，为保障网络空间安全奠定法律基础。
二是为推动密码产业和生态发展提供政策保障。目前我国正在加强密码技术研究，推进通信、金融等行业和领域的密码应用发展。《密码法》的制定和实施，适应了新的形势发展需要，提升了密码自主创新水平和供给能力，创造了良好的政策环境，为我国密码产业和生态快速发展提供了政策保障。
创新技术
产业蓬勃发展
商用密码在维护国家安全、推动经济社会发展、保护人民群众利益方面发挥着不可替代的重要作用。
经过20多年的发展，我国商用密码产业已初具规模。密码产业从业单位超过2000家，商用密码累计产值超千亿元，呈快速发展趋势。截至2019年11月，取得产品型号证书的商用密码产品达2000余款，51家电子认证服务机构完成基于SM2的公钥基础设施升级改造并接入国家根CA。商用密码检测认证体系不断健全，已形成商用密码产品全品类、全要素检测能力；商用密码检测中心取得认证机构资质，两家商用密码产品检测机构通过试点培育；初步建立密码应用安全性评估体系，培育认定27家检测机构。
数据显示，商用密码科研取得142项国家或省部级科技成果，其中10余项达到国际先进水平。自主设计了ZUC和SM系列密码算法，形成了比较完备的商用密码算法体系，其中ZUC和SM2/SM3/SM9算法已成为国际标准。密码行业标准化技术委员会先后发布密码行业标准91项、国家标准29项，覆盖密码算法、协议、产品、检测、应用、管理等各方面。新一代密码算法征集工作正扎实有序开展，已初步遴选出一批优秀研究成果。
随着商用密码技术不断创新，我国商用密码产业有望持续蓬勃发展，为5G、云计算、人工智能、大数据等新型信息通信技术的发展保驾护航。
广泛应用
惠及千行百业
《密码法》的正式颁布实施，一方面体现了国家层面对于密码行业的重视，另一方面也为密码的安全应用指明了方向。
在终端核心芯片内集成密码算法是确保密码算法安全、最终保护系统安全的重要途径。中国科学院大学教授荆继武在接受记者采访时表示，在《密码法》的推动下，大量的信息系统将使用密码算法，而终端也将逐步实现密码算法以保持安全的互联互通互操作。“在终端中实现密码算法的最佳位置就是在终端核心芯片内。在终端核心芯片内实现密码算法不仅会更有效率，也能够更加安全。”他说。
越来越多的企业在网络设备和终端产品的芯片中应用了商用密码算法，提高了设备的安全技术和防护手段，保障了业务应用的网络和信息安全。魏然指出，在LTE、5G移动通信领域，我国自主研发的祖冲之算法（ZUC）经过国内外学术界、产业界充分的安全评估，于2011年9月被批准成为LTE国际标准，并被5G国际标准采用。目前国内外支持LTE、5G技术的终端、基站和核心网设备已全面实现了ZUC算法，其安全性和性能都具有国际先进水平。此外，金融领域制定发布了支持SM系列算法的PBOC3.0标准，一些金融IC卡、安全设备、ATM/ POS终端和交易系统等设备都开始支持SM系列算法，在密码安全应用方面取得了显著成效。
陈子勤指出，目前商用密码销售和生产单位正在不断增多，越来越多的企业进入这个阵营。以国民技术股份有限公司为例，建立了国际领先的安全芯片攻击实验室，安全芯片已经商用超过十亿颗，在金融、社保、交通、安防、终端设备认证、可信计算机等重要领域为信息安全筑起坚固防线。
5G元年开启之后，各行各业纷纷投身产业升级的浪潮之中，5G场景遍地开花。翱捷科技（上海）有限公司高级战略总监王鹏建议，对于智能家居、金融支付、物联网、工业互联网等场景，有必要加强密码算法的规范应用，实现产业链良性循环，形成对信息及数据安全、应用与服务安全的坚实支撑。“相信在海思、翱捷、紫光等国内领先的移动终端核心芯片企业的支持下，商用密码算法在未来的应用会更加规范、更加多元化，切实推动相关领域的安全性得到有效提升。”
面向未来，王跃武表示，随着我国终端和网络设备核心芯片产业能力的发展，密码算法将逐步深入融合在核心芯片的研发、设计和生产过程中，作为核心芯片不可分割的组成部分，提供安全保障服务。终端和网络设备芯片的发展也将促进商用密码技术在效率和安全性方面的提升，实现协作共赢，合力助推我国信息产业实现跨越式发展。
来源：人民邮电报
声明： 本文由入驻基智地平台的作者撰写，观点仅代表作者本人，不代表基智地立场；基智地发布此信息的目的在于传播更多信息，与本站立场无关。