對(duì)話格爾軟件葉楓:合規(guī)驅(qū)動(dòng)、信創(chuàng)催化,密碼從小眾走向標(biāo)配

2024-08-06 13:40:46 市場(chǎng)信息 

嘉賓簡(jiǎn)介:葉楓,格爾軟件(603232)CEO。2022年榮獲上海市靜安工匠榮譽(yù)稱號(hào),2023年榮獲中國(guó)網(wǎng)絡(luò)安全與信息產(chǎn)業(yè)"金智獎(jiǎng)";此外,發(fā)明了一種針對(duì)多服務(wù)器架構(gòu)的認(rèn)證和密鑰協(xié)商方法,并成功獲得了發(fā)明專利。

Keypoints:

1、數(shù)字經(jīng)濟(jì)快速發(fā)展背景下,數(shù)據(jù)成為重要的生產(chǎn)要素,密碼技術(shù)作為確保數(shù)據(jù)安全的關(guān)鍵手段,需求隨之增長(zhǎng)。

2、云計(jì)算、大數(shù)據(jù)、人工智能等新一代信息技術(shù)的應(yīng)用,對(duì)現(xiàn)有網(wǎng)絡(luò)安全手段提出了新的安全要求。

3、量子計(jì)算的發(fā)展對(duì)傳統(tǒng)密碼學(xué)構(gòu)成威脅,抗量子密碼技術(shù)(PQC)成為保護(hù)信息安全的關(guān)鍵。

隨著數(shù)字經(jīng)濟(jì)快速發(fā)展,數(shù)據(jù)日益成為企業(yè)和國(guó)家的重要資產(chǎn)。數(shù)據(jù)安全技術(shù),尤其是密碼技術(shù)的應(yīng)用,成為保護(hù)這一資產(chǎn)的關(guān)鍵。

人工智能、物聯(lián)網(wǎng)、量子計(jì)算等新興技術(shù)崛起背景下,數(shù)據(jù)安全產(chǎn)業(yè)將發(fā)生什么樣的變化?密碼行業(yè)又將面臨怎樣的機(jī)遇與挑戰(zhàn)?第一財(cái)經(jīng)近日專訪密碼安全企業(yè)格爾軟件(603232.SH)總經(jīng)理葉楓。在他看來(lái),隨著《密碼法》、《商用密碼管理?xiàng)l例》等法律法規(guī)的頒布和實(shí)施,我國(guó)密碼行業(yè)正加速發(fā)展。

政策推動(dòng)+需求釋放,密碼行業(yè)加速發(fā)展

“在數(shù)字經(jīng)濟(jì)快速發(fā)展的背景下,數(shù)據(jù)已成為重要的生產(chǎn)要素,安全性受到高度重視。密碼技術(shù)作為確保數(shù)據(jù)安全的關(guān)鍵手段,需求隨之增長(zhǎng)。同時(shí)密碼技術(shù)以其能夠貫穿數(shù)據(jù)流通全生命周期的獨(dú)特優(yōu)勢(shì),成為了保障數(shù)據(jù)流通交易中不可或缺的關(guān)鍵基礎(chǔ),為密碼產(chǎn)業(yè)帶來(lái)新的業(yè)務(wù)增量!比~楓表示。

在政策層面,2019年《密碼法》頒布規(guī)范了國(guó)內(nèi)密碼產(chǎn)業(yè)標(biāo)準(zhǔn)與發(fā)展框架;2022 年“三保一評(píng)”政策組合出臺(tái);《商用密碼管理?xiàng)l例》自2023年7月起正式實(shí)施,商業(yè)密碼的重要性進(jìn)一步提升。

葉楓表示,傳統(tǒng)信息安全在信創(chuàng)基礎(chǔ)設(shè)施建設(shè)不斷完善的大背景下,近年增速開始放緩,2020年《密碼法》正式實(shí)行增加了密碼安全在信創(chuàng)建設(shè)中的比重,國(guó)密改造和測(cè)評(píng)推動(dòng)密碼行業(yè)開始加速發(fā)展。

密碼產(chǎn)業(yè)的快速發(fā)展一方面出于國(guó)家信息安全考慮的政策驅(qū)動(dòng),另一方面來(lái)源于新技術(shù)突破帶來(lái)的需求增量。

云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新一代信息技術(shù)在各行各業(yè)的應(yīng)用,帶來(lái)了大量新業(yè)務(wù)和新應(yīng)用,正逐步改變傳統(tǒng)信息技術(shù)路徑和產(chǎn)業(yè)模式,現(xiàn)有的網(wǎng)絡(luò)安全手段已經(jīng)不能滿足新技術(shù)和新應(yīng)用的安全要求。

葉楓表示,人工智能一方面能夠帶來(lái)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)生產(chǎn)力提升和技術(shù)升級(jí),同時(shí)也需要結(jié)合網(wǎng)絡(luò)信息安全產(chǎn)業(yè)去解決人工智能技術(shù)落地應(yīng)用的安全問(wèn)題。

據(jù)悉,密碼行業(yè)過(guò)去作為相對(duì)小眾的細(xì)分賽道,傳統(tǒng)客戶主要以黨政、金融、軍隊(duì)、公安和財(cái)政等關(guān)鍵單位為主,這些行業(yè)都是數(shù)據(jù)流轉(zhuǎn)充分、數(shù)據(jù)價(jià)值高的行業(yè)。隨著我國(guó)大力發(fā)展數(shù)字經(jīng)濟(jì),數(shù)據(jù)成為數(shù)字經(jīng)濟(jì)時(shí)代的核心資源和驅(qū)動(dòng)力,各行各業(yè)對(duì)數(shù)據(jù)安全的需求空前高漲,密碼技術(shù)的應(yīng)用開始向更多行業(yè)擴(kuò)展,包括互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、電力、醫(yī)療等新興領(lǐng)域。

“目前為止,全國(guó)已經(jīng)建成的網(wǎng)絡(luò)安全和信息化的基礎(chǔ)設(shè)施中,密碼技術(shù)的布局比重還不是很大,密碼行業(yè)還有很大的產(chǎn)業(yè)發(fā)展空間!比~楓表示。

我國(guó)商業(yè)密碼行業(yè)起步較晚,預(yù)計(jì)未來(lái)幾年在政策和數(shù)據(jù)要素市場(chǎng)的推動(dòng)下將迎來(lái)快速增長(zhǎng)。根據(jù)賽迪統(tǒng)計(jì)數(shù)據(jù),2021年至今我國(guó)商用密碼行業(yè)規(guī)模不斷擴(kuò)大,產(chǎn)業(yè)規(guī)模整體呈上升趨勢(shì),2023年國(guó)內(nèi)商用密碼行業(yè)規(guī)模預(yù)計(jì)937.5億元,較2022年同比增長(zhǎng)達(dá)32%。

布局抗量子密碼,應(yīng)對(duì)量子計(jì)算沖擊

量子科技被認(rèn)為是影響世界的下一個(gè)關(guān)鍵技術(shù),量子計(jì)算將帶來(lái)計(jì)算能力的飛躍,同時(shí)也將對(duì)傳統(tǒng)密碼學(xué)帶來(lái)巨大威脅。

傳統(tǒng)的公鑰密碼體系,如RSA、ECC(橢圓曲線密碼學(xué))等,依賴于整數(shù)因式分解和離散對(duì)數(shù)問(wèn)題的計(jì)算難度,破解所需的時(shí)間極其漫長(zhǎng),在現(xiàn)有計(jì)算能力下十分安全。但是,在量子計(jì)算時(shí)代,當(dāng)前普遍使用的公鑰密碼算法(如SM2、ECC等)將不再安全,可在短時(shí)間內(nèi)被量子計(jì)算機(jī)破解,這對(duì)網(wǎng)絡(luò)安全和國(guó)家安全帶來(lái)了巨大的挑戰(zhàn)。

為了應(yīng)對(duì)量子計(jì)算帶來(lái)的巨大威脅,PQC(Post-Quantum Cryptography,抗量子密碼,又稱后量子密碼)技術(shù)就顯得尤為重要。作為一種針對(duì)量子威脅設(shè)計(jì)的密碼算法,PQC能夠抵抗量子計(jì)算機(jī)的攻擊,保護(hù)信息安全。

“量子計(jì)算對(duì)密碼學(xué)的沖擊非常大,尤其是近兩年,一方面是因?yàn)榱孔佑?jì)算技術(shù)的發(fā)展速度遠(yuǎn)超預(yù)期,一方面在于敏感信息的前向安全問(wèn)題,很多加密敏感信息在網(wǎng)上流轉(zhuǎn),這意味著不法分子可以現(xiàn)在竊取加密數(shù)據(jù)并將其存儲(chǔ)起來(lái),等量子計(jì)算技術(shù)成熟后再來(lái)解密!比~楓表示。

隨著量子計(jì)算技術(shù)發(fā)展加速,抗量子密碼的遷移工作十分緊迫,而密碼的升級(jí)替換是一項(xiàng)非常復(fù)雜且龐大的工程。葉楓表示,從國(guó)家層面看,推動(dòng)PQC技術(shù)用于信息安全防護(hù)首先要解決的就是標(biāo)準(zhǔn)化工作,從算法征集評(píng)估到制定技術(shù)實(shí)施路線圖和過(guò)渡策略,以便從傳統(tǒng)密碼算法平滑過(guò)渡到抗量子密碼算法;對(duì)于密碼企業(yè)而言,可以參照國(guó)際標(biāo)準(zhǔn)提前準(zhǔn)備相關(guān)技術(shù)布局,在重要系統(tǒng)關(guān)鍵領(lǐng)域展開試點(diǎn)工作,實(shí)現(xiàn)現(xiàn)有系統(tǒng)和協(xié)議與抗量子密碼算法融合,協(xié)助和推動(dòng)國(guó)家將抗量子密碼算法的標(biāo)準(zhǔn)建立。

格爾軟件非?春每沽孔用艽a技術(shù)的應(yīng)用前景,與復(fù)旦大學(xué)聯(lián)合成立了密碼技術(shù)與工程實(shí)驗(yàn)室,開展抗量子領(lǐng)域算法研制、標(biāo)準(zhǔn)制定和產(chǎn)業(yè)化推廣工作,目前實(shí)驗(yàn)室擁有CNTR關(guān)鍵技術(shù),并擁有相關(guān)專利。為將實(shí)驗(yàn)室的技術(shù)成果進(jìn)行產(chǎn)品轉(zhuǎn)化,開發(fā)抗量子密碼核心產(chǎn)品,在2023年初,格爾軟件專門成立了上海泓格后量子科技有限公司,從事抗量子密碼技術(shù)研究、技術(shù)服務(wù)及產(chǎn)品開發(fā)。目前,格爾軟件產(chǎn)品體系全面完成了抗量子密碼技術(shù)升級(jí),全面支持CNTR技術(shù)。

綜合來(lái)說(shuō),應(yīng)對(duì)人工智能、量子計(jì)算等新技術(shù)帶來(lái)的挑戰(zhàn)和機(jī)遇,葉楓表示,格爾軟件一方面通過(guò)內(nèi)部研究孵化儲(chǔ)備關(guān)鍵技術(shù),一方面通過(guò)外部收并購(gòu),與高校研究所進(jìn)行合作,提前布局前沿技術(shù),依托格爾軟件在網(wǎng)絡(luò)信息安全領(lǐng)域的豐富經(jīng)驗(yàn)和資源,進(jìn)行相關(guān)技術(shù)產(chǎn)品化。

(免責(zé)聲明:此文內(nèi)容為廣告,相關(guān)素材由廣告主提供,廣告主對(duì)本廣告內(nèi)容的真實(shí)性負(fù)責(zé)。本網(wǎng)發(fā)布目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),請(qǐng)自行核實(shí)相關(guān)內(nèi)容。廣告內(nèi)容僅供讀者參考。)

(責(zé)任編輯:張曉波 )

【免責(zé)聲明】【廣告】本文僅代表作者本人觀點(diǎn),與和訊網(wǎng)無(wú)關(guān)。和訊網(wǎng)站對(duì)文中陳述、觀點(diǎn)判斷保持中立,不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考,并請(qǐng)自行承擔(dān)全部責(zé)任。郵箱:news_center@staff.hexun.com

看全文
寫評(píng)論已有條評(píng)論跟帖用戶自律公約
提 交還可輸入500

最新評(píng)論

查看剩下100條評(píng)論

熱門閱讀

    和訊特稿

      推薦閱讀

        肇源县| 阜康市| 东源县| 黄浦区| 绥江县| 龙南县| 吴忠市| 东乡县| 来宾市| 屯留县| 舒兰市| 浦县| 邻水| 芜湖县| 平武县| 宁蒗| 南城县| 涞水县| 乌兰浩特市| 拉孜县| 岫岩| 揭西县| 夏邑县| 扬州市| 龙胜| 五原县| 革吉县| 土默特左旗| 辛集市| 阜南县| 长海县| 平定县| 扎囊县| 罗平县| 榆树市| 抚顺县| 宝坻区| 六盘水市| 调兵山市| 正蓝旗| 湖北省|