深入贯彻落实密码法推动商用密码标准制定与产业发展

王小云

2019-11-21 09:13:07　来源：经济参考报

　　颁布实施密码法，是为了进一步提升我国密码法制化管理和保障水平，促进我国密码事业的发展，保障网络与信息安全，维护国家安全，维护公民、法人和其他组织的合法权益。

　　密码法共五章四十四条，明确了密码工作的领导和管理体制，即中央密码工作领导机构对全国密码工作实行统一领导，国家密码管理部门负责管理全国的密码工作，各级密码管理部门负责管理本行政区域的密码工作；明确密码按核心密码、普通密码和商用密码三类进行管理，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。

　　密码法是一部专业性、技术性很强的国家法律。作为一名长期从事密码理论与密码技术研究的科技工作者，笔者对密码法的出台表示由衷的高兴和坚决的拥护。这里，笔者想谈谈对密码法的学习体会，并对深入贯彻落实密码法，推动商用密码标准制定与产业发展谈几点认识。

　　其一，密码法准确界定了密码的定义与内涵。

　　密码作为保障网络与信息安全的核心技术与基础支撑，密码法给出了密码的定义与内涵，明确规定“密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务”。加密保护指的是使用加密技术（即加密算法）与相关技术保障敏感信息的机密性，实现的是保密功能，保证信息不被窃取与获得。安全认证不仅包含信息本身的可认证性与不可抵赖性，也包含信息来源特别是信息发送方或者生成方身份的可认证性、不可抵赖性，还要强调的是，安全认证也包括信息的完整性检测与认证，保障信息是没有被篡改过的原始信息。安全认证主要涉及数字签名与密码杂凑函数两种密码技术（算法）。

　　值得说明的是，由于高安全的密码技术的攻击难度基于数学难题的破解难度，使用现有的计算资源通常需要亿万年以上的计算算力，破解难度很大。而基于简单口令、指纹和人脸识别等生物特征密码的网络安全身份认证手段由于缺乏数学难题的支撑，不能完全满足商用密码对身份认证的应用需求。

　　其二，加快推进商用密码产业发展、顶层设计并完善商用密码检测认证体系。

　　密码法充分考虑了政府职能转变和“放管服”改革的要求，规定国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。规定依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位。

　　目前，我国加大力度发展在数字金融、公共通信和信息服务、交通、能源、水利、电力、信息惠民、工业制造、电子政务、智慧城市、基础软硬件保障等领域的密码产业，亟须顶层梳理不同行业的业务系统和安全需求，加大密码系统设计与创新力度，建设不同密码行业的密码应用技术研究和测评认证体系，发展密码测评行业。

　　建议基于人工智能深度学习、自动化搜索技术以及高性能计算，提高密码分析自主创新能力，加大密码系统安全测评能力建设；发展密码软件与硬件基础设施的安全测评技术，提高密码系统分析与测评能力，为密码产业提供技术支撑平台；采取学历教育和在职教育相结合的模式，加大商用密码测评行业从业人才的培养力度；重点发展密码软件防护能力和密码芯片测评能力建设，集中密码高水平人才加大密码软件安全防护研究，解决密码软件安全防护的短板与技术难点；设计抗侧信道攻击的芯片架构，解决密码芯片的“卡脖子”技术。

　　其三，加大密码核心关键技术的自主创新能力与标准制定，贡献中国密码的智慧与方案。

　　近年来，在全国信息安全标准化技术委员会和密码行业标准技术委员会的大力推动下，我国成功将密码算法标准SM2/3/9推动成为国际ISO/IEC密码标准，这是我国密码领域在国际标准制定方面零的突破，贡献了中国智慧。

　　随着新一代信息技术产业的蓬勃发展，适用新产业新业态的新一代密码通用标准和资源受限，云环境以及人工智能环境下的新型密码算法的研究及其标准制定仍需要加强，通过密码标准的制定，带动提升我国密码理论研究整体水平。

　　建议借鉴3G/4G/5G手机密码通信标准的设计，以及计算机网络密码安全通信系统SSL、TLS、IPsec等密码协议设计的成功经验，及早部署针对物联网、车联网、工控系统、人工智能等环境密码安全通信系统的设计并推动标准制定修订，大力发展密码产业，护航我国数字经济高质量发展。

　　其四，加快雄安新区同步规划与建设密码防护体系。

　　国家发展改革委、工业和信息化部、人民银行、交通运输部、国家卫生健康委员会、公安部、科技部和国家密码管理局等相关部门，分析雄安新区信息产业集群、关键信息基础设施以及智慧城市建设的架构、顶层设计，在新区建设之初，就以系统思维同步规划，切实保障以密码安全防护技术为支撑的网络与信息安全防护体系的建设。针对人工智能、物联网、智能制造、大数据、云计算等领域特点，加大研制与之匹配并完美融合的密码防护体系，并制定相关行业密码标准和规范，加大密码技术在不同行业领域中的推广力度。以“全球领先的数字智能城市”建设为目标，将雄安新区打造成全球安全智慧城市建设的新标杆。建议尽快形成可在全国范围内可复制、可推广的密码应用产业集群，抢先制定针对重点信息领域的密码算法与密码信息系统国际标准，形成一批引领世界的商用密码行业标准，推动中国密码技术的国际化进程，为扩大对外开放、中国特色大国外交、“一带一路”建设等提供密码服务保障。

　　其五，加快推进以密码技术为支撑的区块链技术研发以及试点工程，加快区块链行业标准、国家标准以及国际标准制定进程。

　　密码哈希函数是区块链的起源性技术。区块链的发展起始于比特币，即区块链1.0。比特币作为密码哈希函数的一个简单应用，在一定时期内引起业界以及投资人的高度重视及青睐。目前区块链技术的发展远远超出了比特币的范畴，发展起多技术、多平台的区块链业务形态。各类技术各有特色，与密码哈希函数交汇融合，结合了数字签名、加密算法等其他密码技术，形成了目前区块链多样化发展态势。区块链技术充分利用了密码哈希函数防交易信息被篡改，可以解决众多领域数据篡改的痛点问题，并根据链上信息进行快速认证，大大提高传统产业的效率。笔者于2005年给出了国际两大通用哈希函数标准MD5和SHA-1的碰撞攻击，研究水平居于国际领先，具备利用研究优势继续加大区块链自主创新能力的基础。

　　目前区块链技术的标准还未形成，行业发展受到一定制约。由于缺少高水平的密码设计人员，区块链的各种应用也存在不少安全隐患，有些具备货币与支付功能的区块链应用更容易引发一定程度的金融风险。加大金融风险管控，确保数字货币安全可控，也是区块链研究的重要内容。为规范区块链产业发展，建议提高区块链领域自主创新能力，部署标准制定，尽快支撑行业健康快速有序发展。

　　其六，推动密码专业建设与学科发展，加大规模化密码人才培养力度。

　　密码法的颁布实施，将从密码管理、密码安全保障、科技创新、标准推动与制定、产业发展等各个层面推动我国密码事业发展。密码事业发展，归根结底靠人才。2015年，教育部批准设置网络空间安全一级学科，加大了包括密码学、网络安全、系统安全、网络空间安全基础理论以及应用安全在内的五个二级学科硕士生、博士生培养。2016年，中央网信办、国家发改委、教育部、科技部、工业和信息化部联合推动高校网络空间安全学院建设，形成了本、硕、博一体化培养模式，对于推动我国密码人才培养具有重要作用。密码法的颁布实施，将进一步扩大密码专业人才需求，呈现更加供不应求的态势。建议尽快推动密码一级学科或在网络空间安全一级学科下设密码方向，全力建设一流密码专业，加强密码专业人才培养规模和水平，同时加大社会培训的力度，满足不同层次、不同行业的密码专业人才需求。

　　（作者为清华大学教授、杨振宁讲座教授、全国人大社会建设委员会委员、中国科学院院士）

编辑：迟语洋

书库

工运

国企工会深化改革应处理好四方面关系
工会要坚持增“三性”去“四化”的改革要求。党中央关于群团工作改革的重要决策，要求工会坚持“三性”，破除“四化”，回归工会工作本位，让职工群众真正感受到工会是职工之家，工会干部是最可信赖的娘家人和贴心人。
人工智能发展下劳动者知识技能重塑的建议
人工智能是指通过模型建立的机器模仿人的思维、感知、认知和行动的表达系统，具有在广泛应用环境范围内实现特定目标任务的能力。2018年12月，中央经济工作会议提出“加强人工智能、工业互联网、物联网等新型基础设施建设”，人工智能将成为新一轮产业变革的核心驱动力。
新时代劳动竞赛的新模式与趋势探析
劳动和技能竞赛的百年历程跌宕起伏，但未来光明无限，因为它是职工渴望的展示舞台，是企业期待的有利抓手，是工会组织义不容辞的职责。新时代应积极探索并创新竞赛的机制、载体、方式、平台等，降低竞赛门槛，扩展竞赛领域，提高参与量和覆盖面，把最广大职工群众吸引到竞赛活动中来，实现“广泛开展”；紧密结合国家发展战略和企业发展重点，设定目标、突出主题、丰富内涵、力求实效，实现“深入开展”；创新完善竞赛的组织领导、过程管理、绩效评估、奖励激励等机制，实现“持久开展”。
【学习贯彻习近平总书记关于工人阶级和工会工作的重要论述】强化工会组织党的政治建设
工会是党领导的工人阶级群众组织，工会工作是党的群众工作的重要组成部分，坚持党的领导是工会的优良传统，是工会工作的准则和具体要求，坚持自觉接受党的领导是做好工会工作的根本政治原则和政治保证。工会组织必须把党的政治建设摆在首位，保持和增强政治性先进性群众性，把党的领导落实到工会工作各方面。

访谈

边焦虑，边有未来
优化营商环境要注意切换“企业视角”
我国营商环境的改善还充分印证了一句话：法治是最好的营商环境。近年来，我国营商环境所取得的扎实进步，很大程度上是依赖于法治环境的持续改善。比如不久前通过并公布了《优化营商环境条例》，通过制定法律法规，把优化营商环境纳入法治化轨道，制度化地去消除痛点、激活创新。这彰显了我国不断深化改革、扩大开放的坚定决心，也回应了市场主体关心的问题，能够稳定预期，提振信心，释放出新的制度红利。
对我来说，音乐是最光明的事
指挥没有自己的乐器和嗓音，指挥的艺术是通过别人传达的。如果一名指挥在一个乐队面前失败一次，他在他们面前就再也抬不起头了。哪怕之后你指挥得再好，说得再有道理，他们给你的反馈都会是打折扣的。
杨玉良：古籍保护须解“卡脑子”问题
数学是一种精神，也是一种文化。任何领域，只要研究者想要达到精确、严密和系统的理论化境界，并能举一反三，那么数学精神及相应的办法是不可或缺的。真正把数学当成一种思维框架，来考虑数学的意义和数学教育，或许就能在很大程度上弥补我们传统文化中的缺陷，弥补数学精神的贫乏。

文献

周恩来与南方局干部教育
从1939年开始，周恩来领导中共中央南方局在重庆红岩开展了8年工作。在这段艰苦卓绝的革命斗争时期，周恩来特别重视干部教育工作，其间举办了党员干部训练班开展党性教育，干部在红岩村的学习蔚然成风。
伟大的跨越：西藏民主改革60年
一、黑暗的封建农奴制度三、彻底废除封建农奴制十、西藏发展进入新时代2019年是西藏民主改革60周年。按中国传统文化习俗，六十年一甲子，是值得纪念的日子。六十年前的民主改革，对西藏地方和西藏各族人民而言，是一次新生，意义非同寻常。

排行

新闻日历

深入贯彻落实密码法 推动商用密码标准制定与产业发展

边焦虑，边有未来

排行

深入贯彻落实密码法推动商用密码标准制定与产业发展