信息安全技術(shù)走向民用 未來(lái)還需均衡發(fā)展

編者按:信息就是財(cái)富，安全才有保障。隨著我國(guó)信息化進(jìn)程的加快和電子政務(wù)、電子商務(wù)的飛速發(fā)展，保護(hù)信息安全已成為全社會(huì)的共識(shí)。今年是我國(guó)的“質(zhì)量和安全年”，國(guó)家要求重視電子信息產(chǎn)業(yè)的質(zhì)量與安全工作，大力提高電子信息產(chǎn)品的質(zhì)量和安全水平。為此，本報(bào)從即日起推出信息安全技術(shù)系列報(bào)道，全方位展示信息安全技術(shù)的研發(fā)、應(yīng)用現(xiàn)狀和趨勢(shì)。

密碼行業(yè)一直是一個(gè)神秘的群體。由于“進(jìn)門”難度大、技術(shù)保密性強(qiáng)以及產(chǎn)業(yè)鏈緊密程度高等特點(diǎn)，以密碼技術(shù)為基礎(chǔ)的信息安全產(chǎn)業(yè)一直不為外人所熟悉。日前，“全國(guó)商用密碼成果展”(以下簡(jiǎn)稱“國(guó)密展”)在京舉行，普通百姓終于可以近距離地走進(jìn)這個(gè)行業(yè)，真實(shí)體會(huì)到商用密碼技術(shù)給生活帶來(lái)的安全與便捷。

早在1999年，我國(guó)即頒布了《商用密碼管理?xiàng)l例》，今年恰逢該條例頒布十周年。記者通過(guò)采訪獲悉，十年來(lái)，我國(guó)商用密碼行業(yè)實(shí)現(xiàn)了健康有序快速發(fā)展，此次“國(guó)密展”一方面是為新中國(guó)成立60周年獻(xiàn)禮，同時(shí)也是中國(guó)信息安全技術(shù)朝著民用化方向發(fā)展的集中展示。一位展商告訴記者，隨著近年來(lái)我國(guó)電子信息產(chǎn)業(yè)的迅猛發(fā)展、社會(huì)信息化程度的加深，社會(huì)各界包括普通消費(fèi)者對(duì)于密碼的認(rèn)識(shí)都有了進(jìn)一步的提升，需求也逐漸增大，密碼行業(yè)在為我國(guó)的電子信息產(chǎn)業(yè)保駕護(hù)航的同時(shí)，巨大的需求也將不斷催生這個(gè)年輕的市場(chǎng)走向強(qiáng)大。

應(yīng)用催生行業(yè)走向開放

“經(jīng)過(guò)十年的飛速發(fā)展，商用密碼產(chǎn)業(yè)規(guī)模已從最初的不足5億元發(fā)展到現(xiàn)在的100多億元，年增速均超過(guò)50%。”國(guó)家密碼管理局副局長(zhǎng)王長(zhǎng)喜告訴《中國(guó)電子報(bào)》記者。他指出，十年來(lái)，我國(guó)密碼行業(yè)從密碼算法到芯片再到產(chǎn)品的推廣和應(yīng)用系統(tǒng)，已初步形成一條完整的并能產(chǎn)生巨大經(jīng)濟(jì)效益的產(chǎn)業(yè)鏈，密碼技術(shù)也普遍應(yīng)用于金融、稅務(wù)、海關(guān)、電力、社保等多個(gè)重要領(lǐng)域，產(chǎn)生了顯著的社會(huì)和經(jīng)濟(jì)效益。

一組數(shù)據(jù)可以清晰地顯示該產(chǎn)業(yè)近年的飛速發(fā)展：在2000年的“國(guó)密展”中，參展單位只有幾十家，展出產(chǎn)品不足百項(xiàng)，而今年的展商數(shù)量已達(dá)132家，展出產(chǎn)品共330余項(xiàng);2000年時(shí)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位為45家，而目前已達(dá)263家;2000年時(shí)商用密碼產(chǎn)品銷售許可單位為96家，而目前已達(dá)399家;2000年時(shí)商用密碼產(chǎn)品研發(fā)數(shù)量為66項(xiàng)，而目前已達(dá)671項(xiàng)。

中科院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室主任、中國(guó)密碼學(xué)會(huì)副理事長(zhǎng)馮登國(guó)在接受《中國(guó)電子報(bào)》記者采訪時(shí)表示，經(jīng)過(guò)十年發(fā)展，目前我國(guó)商用密碼產(chǎn)業(yè)已經(jīng)很好地實(shí)現(xiàn)了適用性、先進(jìn)性和經(jīng)濟(jì)性的可持續(xù)發(fā)展模式，在應(yīng)對(duì)信息化、網(wǎng)絡(luò)化方面也具備了一定的競(jìng)爭(zhēng)優(yōu)勢(shì)。“尤其值得欣喜的是，經(jīng)過(guò)全行業(yè)的努力，目前我國(guó)商用密碼行業(yè)在算法、技術(shù)以及應(yīng)用等方面都達(dá)到了國(guó)外發(fā)達(dá)國(guó)家的水平，密碼技術(shù)與應(yīng)用的結(jié)合將更加緊密。”馮登國(guó)表示。

北京中電華大電子設(shè)計(jì)有限責(zé)任公司總經(jīng)理董浩然在接受《中國(guó)電子報(bào)》記者采訪時(shí)表示：“信息安全是隨著應(yīng)用的擴(kuò)大而派生出來(lái)的問(wèn)題，商用密碼產(chǎn)業(yè)也正是因應(yīng)社會(huì)信息化的發(fā)展而不斷壯大起來(lái)的。以前我們更多地關(guān)注安全產(chǎn)品有無(wú)的問(wèn)題，而目前和未來(lái)我們要更加關(guān)注應(yīng)用的質(zhì)量問(wèn)題。”他告訴記者，隨著應(yīng)用的擴(kuò)大，商用密碼產(chǎn)業(yè)將逐步由神秘走向更加開放。

護(hù)航無(wú)線互聯(lián)網(wǎng)應(yīng)用

隨著2009年3G時(shí)代的到來(lái)，我國(guó)多個(gè)省區(qū)市相繼啟動(dòng)了“無(wú)線城市”建設(shè)。同時(shí)，各大運(yùn)營(yíng)商也開發(fā)出多項(xiàng)便捷的業(yè)務(wù)，逐步地推廣無(wú)線互聯(lián)網(wǎng)應(yīng)用。然而，安全問(wèn)題一直在困擾著無(wú)線互聯(lián)網(wǎng)前行的腳步。而此次國(guó)密展讓人們看到了中國(guó)無(wú)線互聯(lián)網(wǎng)發(fā)展的曙光。

在展館中，WAPI(無(wú)線網(wǎng)絡(luò)鑒別與保密基礎(chǔ)結(jié)構(gòu))產(chǎn)業(yè)聯(lián)盟占據(jù)了主展館中的顯著位置。WAPI標(biāo)準(zhǔn)由于解決了無(wú)線網(wǎng)絡(luò)中偽造網(wǎng)絡(luò)、中間人攻擊等問(wèn)題，保障了合法用戶接入合法網(wǎng)絡(luò)，相比WiFi具有明顯的安全和技術(shù)優(yōu)勢(shì)，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。正是基于這些優(yōu)勢(shì)，WAPI成為中國(guó)系列無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)采用的安全技術(shù)，并已于今年6月以獨(dú)立文本的形式被推薦為國(guó)際標(biāo)準(zhǔn)，目前已經(jīng)進(jìn)入投票階段。WAPI產(chǎn)業(yè)聯(lián)盟副秘書長(zhǎng)張璐璐在接受《中國(guó)電子報(bào)》記者采訪時(shí)表示，WAPI使用了我國(guó)SMS4密碼算法以及ECDSA、ECDH密碼算法的橢圓曲線和參數(shù)，成為我國(guó)商用密碼在無(wú)線局域網(wǎng)以及寬帶無(wú)線網(wǎng)絡(luò)安全領(lǐng)域的典型應(yīng)用。“密碼技術(shù)目前已經(jīng)廣泛地應(yīng)用到WAPI的各個(gè)層面，安全保障對(duì)WAPI產(chǎn)業(yè)的發(fā)展起到了極大的推動(dòng)作用。”張璐璐表示。她告訴記者，截至目前，WAPI的產(chǎn)業(yè)積累已經(jīng)逐步完成，聯(lián)盟成員數(shù)量已經(jīng)達(dá)到61家，包括諾基亞、摩托羅拉等品牌在內(nèi)共有20多款手機(jī)終端已經(jīng)下線，今年WAPI聯(lián)盟將開始終端入網(wǎng)檢測(cè)。

在另外一個(gè)展臺(tái)，國(guó)民技術(shù)股份有限公司(原深圳市中興集成電路設(shè)計(jì)有限責(zé)任公司)展示的與重慶移動(dòng)合作的RFID-SIM解決方案吸引了很多觀眾到現(xiàn)場(chǎng)體驗(yàn)。該方案將射頻技術(shù)內(nèi)置在手機(jī)的SIM卡中，卡上內(nèi)置了經(jīng)認(rèn)可的金融級(jí)安全芯片，通過(guò)手機(jī)即可完成公交刷卡、購(gòu)買電影票等小額支付業(yè)務(wù)。該公司副總經(jīng)理劉曉宇在接受《中國(guó)電子報(bào)》記者采訪時(shí)表示，密碼安全技術(shù)正逐步走向可視化，國(guó)民技術(shù)以創(chuàng)新研發(fā)的RFID-SIM解決方案、基于TCM(可信密碼模塊方案)的可信計(jì)算解決方案等商用密碼應(yīng)用走在行業(yè)前列，公司開發(fā)的USBKey安全主控芯片已大規(guī)模服務(wù)于現(xiàn)代社會(huì)。

保障社會(huì)民生顯身手

去年，我國(guó)已經(jīng)逐步完成了第二代居民身份證(以下簡(jiǎn)稱“二代證”)的換發(fā)工作。二代證中使用了非接觸式IC卡技術(shù)，采用我國(guó)自主研制的數(shù)字加密算法，防偽和安全性能非常高。大唐微電子技術(shù)有限公司副總經(jīng)理閭邱祁剛向《中國(guó)電子報(bào)》記者介紹說(shuō)，公司堅(jiān)持自主創(chuàng)新，在非接觸射頻技術(shù)領(lǐng)域陸續(xù)推出“DMT-CTLS”系列芯片，并采用了自主研發(fā)的專用安全算法、動(dòng)態(tài)口令邏輯擾亂技術(shù)、數(shù)據(jù)存儲(chǔ)區(qū)分級(jí)分區(qū)密鑰管理等一系列安全技術(shù)，豐富了身份識(shí)別領(lǐng)域?qū)τ谛畔踩?、信息?zhǔn)確等方面的特殊要求，并提供與之配套的SAM模塊，構(gòu)成了完整的安全解決方案。

在多思集團(tuán)的展臺(tái)，記者還發(fā)現(xiàn)了專為農(nóng)民開發(fā)的電子自助安全支付終端，農(nóng)民通過(guò)該終端即可實(shí)現(xiàn)賬戶查詢、繳費(fèi)、結(jié)算、轉(zhuǎn)賬等業(yè)務(wù)，在確保安全的前提下，還可以實(shí)現(xiàn)小額貸款、保險(xiǎn)等更高級(jí)別的金融服務(wù)。多思集團(tuán)副總經(jīng)理趙宇明在接受《中國(guó)電子報(bào)》記者采訪時(shí)表示，該系統(tǒng)是國(guó)家重點(diǎn)示范工程項(xiàng)目，全稱為“農(nóng)業(yè)銀行高安全等級(jí)三農(nóng)金融自助支付信息系統(tǒng)”，公司與中國(guó)農(nóng)業(yè)銀行合作，今年年底前將選擇若干西部偏遠(yuǎn)地區(qū)以及沿海發(fā)達(dá)地區(qū)的重點(diǎn)省區(qū)市開始試點(diǎn)部署，初期部署數(shù)量大約是3000臺(tái)～5000臺(tái)，至明年年中達(dá)到5萬(wàn)臺(tái)的目標(biāo)。

記者觀察

商用密碼產(chǎn)業(yè)鏈配套環(huán)節(jié)還待完善

記者采訪獲悉，隨著信息安全認(rèn)證范圍不斷擴(kuò)大，應(yīng)用越來(lái)越廣，商用密碼技術(shù)對(duì)我們而言將像空氣和水一樣不可或缺。隨著滲透程度的不斷加深，個(gè)人用戶也將成為龐大的用戶群體。然而毋庸諱言的是，任何一個(gè)年輕行業(yè)在發(fā)展中都要經(jīng)過(guò)成熟和完善的過(guò)程，商用密碼行業(yè)更不例外。

國(guó)家商用密碼應(yīng)用技術(shù)體系研究總體組組長(zhǎng)何良生在與展會(huì)同期舉辦的“商用密碼發(fā)展論壇”上呼吁，目前商用密碼行業(yè)還存在產(chǎn)品體系缺乏統(tǒng)一規(guī)劃、研發(fā)力度小、檢測(cè)評(píng)估水平低、用戶意識(shí)不強(qiáng)以及密碼標(biāo)準(zhǔn)化程度差等五大問(wèn)題，同時(shí)很多廠商把握不準(zhǔn)投資重點(diǎn)，在項(xiàng)目選擇上存在盲目性。這些均要引起全行業(yè)的普遍重視。

董浩然告訴記者，作為年輕的行業(yè)，商用密碼技術(shù)以及應(yīng)用必將不斷走向深入，非接觸IC卡在目前的邏輯加密卡的基礎(chǔ)上，將向非接觸CPU卡和電子標(biāo)簽方向演進(jìn)。而目前產(chǎn)業(yè)鏈均衡發(fā)展程度不高，產(chǎn)業(yè)鏈聯(lián)動(dòng)機(jī)制還沒(méi)有搭建起來(lái)，安全系統(tǒng)集成商和應(yīng)用系統(tǒng)集成商等產(chǎn)業(yè)鏈配套環(huán)節(jié)還待完善。

馮登國(guó)也進(jìn)一步指出，目前我國(guó)商用密碼應(yīng)用仍處于初級(jí)階段，應(yīng)用水平仍然很低，技術(shù)與應(yīng)用結(jié)合不夠緊密，在一定程度上也制約了密碼技術(shù)和應(yīng)用走向深入。