密碼技術(shù)護(hù)航網(wǎng)絡(luò)安全
編輯：2023-03-24 10:32:41
我國對(duì)網(wǎng)絡(luò)安全的重視程度日益提高，密碼技術(shù)已經(jīng)成為保障網(wǎng)絡(luò)與信息安全的重要支撐，在確認(rèn)真?zhèn)?、鑒別來源中的作用越來越突顯。特別是近年來，信息化滲透到生產(chǎn)生活各個(gè)角落，信息安全成了每個(gè)人面臨的現(xiàn)實(shí)問題。
其實(shí)“密碼”一詞在當(dāng)今社會(huì)中隨處可見，但很多人對(duì)密碼并不是真正的了解，可能有的人認(rèn)為密碼就是我們?nèi)粘Ｉ钪?/span>計(jì)算機(jī)開機(jī)密碼、網(wǎng)站和電子郵箱登錄密碼、銀行卡支付和取款輸入的密碼等。實(shí)際上這并不是真正意義上的“密碼”，準(zhǔn)確講這些應(yīng)該稱為“口令”，口令只是進(jìn)入個(gè)人計(jì)算機(jī)、手機(jī)、電子郵箱或個(gè)人銀行賬戶的“通行證”，它是一種簡單、初級(jí)的認(rèn)證方式。
密碼法中所稱的密碼，是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。其中加密保護(hù)是指使用特定變換，將原來可讀的信息變成不能識(shí)別的符號(hào)序列；安全認(rèn)證是指使用特定變換，確認(rèn)信息是否被篡改、是否來自可靠信息源以及確認(rèn)行為是否真實(shí)等。
密碼的加密保護(hù)功能用于保證信息的機(jī)密性，密碼的安全認(rèn)證功能用于實(shí)現(xiàn)信息的真實(shí)性、數(shù)據(jù)的完整性和行為的不可否認(rèn)性。相對(duì)于其他類型的安全手段，如人力保護(hù)、設(shè)備加固、物理隔離、防火墻、監(jiān)控技術(shù)、生物技術(shù)等，密碼技術(shù)是保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟(jì)的手段。
密碼設(shè)施是網(wǎng)絡(luò)空間安全的免疫系統(tǒng)，密碼即是免疫基因，融于信息系統(tǒng)的各個(gè)環(huán)節(jié)，構(gòu)成密碼保障體系，是網(wǎng)絡(luò)安全保障體系的重要組成部分，起到基礎(chǔ)和支撐作用。
當(dāng)前大部分網(wǎng)絡(luò)安全系統(tǒng)主要是由防火墻、入侵監(jiān)測和病毒防范等組成，稱為“老三樣”。而信息安全問題往往是由設(shè)計(jì)缺陷引起的，消極被動(dòng)的封堵查殺是防不勝防的，只能用密碼技術(shù)才能有效抵御攻擊。
2005年4月14日，美國政府公布了美國總統(tǒng)IT咨詢委員會(huì)于2015年2月14日向時(shí)任總統(tǒng)布什提交的《網(wǎng)絡(luò)空間安全：迫在眉睫的危機(jī)》緊急報(bào)告，對(duì)美國2003年的網(wǎng)絡(luò)空間安全戰(zhàn)略提出不同看法，指出過去十年中美國保護(hù)國家信息技術(shù)基礎(chǔ)建設(shè)工作是失敗的。短期彌補(bǔ)修復(fù)不能解決根本問題，美國國防部全球信息柵格GIG耗資1000億美元，而安全問題并沒有得到有效解決，依然漏洞百出。
2006年4月信息安全研究委員會(huì)發(fā)布的《聯(lián)邦網(wǎng)絡(luò)空間安全及信息保障研究與發(fā)展計(jì)劃(CSIA)》確定了14個(gè)技術(shù)優(yōu)先研究領(lǐng)域、13個(gè)重要投入領(lǐng)域。加強(qiáng)密碼現(xiàn)代化計(jì)劃，改變無窮無盡打補(bǔ)丁和封堵的被動(dòng)防御策略。
一是密碼算法創(chuàng)新，全部采用國家自主設(shè)計(jì)的算法，提出了可信計(jì)算密碼模塊(TCM)；
二是密碼機(jī)制創(chuàng)新，通過對(duì)稱密碼與非對(duì)稱密碼相結(jié)合，提高了安全性和效率；
三是證書結(jié)構(gòu)創(chuàng)新，采用雙證書結(jié)構(gòu)，簡化證書管理，提高了可用性和可管性。
一是堅(jiān)持以人為本，筑牢國計(jì)民生密碼安全防線密碼發(fā)展始終圍繞著人民福祉。億萬民眾的身份證、銀行卡、社保卡、公交卡，家家戶戶的智能電表、智能機(jī)頂盒，面向百姓的政務(wù)服務(wù)、社區(qū)服務(wù)、納稅繳費(fèi)等等，都有密碼在保駕護(hù)航。特別是2020年以來，面對(duì)突如其來的新冠肺炎疫情，密碼更是發(fā)揮了重要作用，全國各級(jí)疫情數(shù)據(jù)的報(bào)送傳輸，人人出門必備的“健康碼”，居家辦公所需的視頻會(huì)議，看病就醫(yī)的電子病歷等等，都離不開密碼?？梢哉f密碼已經(jīng)進(jìn)入千家萬戶，與老百姓的生活息息相關(guān)，事關(guān)人民的切身利益。
二是堅(jiān)持融合應(yīng)用，賦能數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。密碼是保護(hù)數(shù)據(jù)安全最經(jīng)濟(jì)、最可靠、最有效的手段，對(duì)消除數(shù)據(jù)孤島、發(fā)揮數(shù)據(jù)價(jià)值有著不可替代的重要作用，能夠?qū)崿F(xiàn)數(shù)據(jù)所有權(quán)、使用權(quán)、管理權(quán)有效分離和保護(hù)，可以讓數(shù)據(jù)安全可靠地跑起來、用起來、活起來。推動(dòng)密碼與數(shù)字基礎(chǔ)設(shè)施體系建設(shè)深度融合，將為數(shù)字經(jīng)濟(jì)高質(zhì)量健康發(fā)展提供有力支撐。
三是堅(jiān)持科技創(chuàng)新，譜寫密碼高水平自立自強(qiáng)新篇。密碼高水平自立自強(qiáng)的關(guān)鍵在于密碼基礎(chǔ)理論引領(lǐng)研究的原創(chuàng)能力，和密碼關(guān)鍵核心工程與應(yīng)用技術(shù)領(lǐng)先研發(fā)的攻堅(jiān)突破能力。我國密碼科技在國家密碼發(fā)展基金等科技計(jì)劃項(xiàng)目的引導(dǎo)和支持下，取得了一系列具有國際一流水平的創(chuàng)新成果。何良生介紹，我國自主研制的SM2橢圓曲線公鑰密碼簽名算法、SM3密碼雜湊算法、SM4分組密碼算法、ZUC序列密碼算法、SM9標(biāo)識(shí)密碼算法均已成為ISO/IEC國際標(biāo)準(zhǔn)。密碼科技創(chuàng)新任重道遠(yuǎn)，需要政產(chǎn)學(xué)研用各方持續(xù)用力，久久為功，才能真正做到密碼高水平自立自強(qiáng)。
四是堅(jiān)持依法管理，共建密碼行業(yè)發(fā)展良好生態(tài)。《中華人民共和國密碼法》實(shí)施兩年多來，我國密碼工作的規(guī)范化、科學(xué)化、法治化水平得到顯著提升，全社會(huì)密碼安全和應(yīng)用密碼的意識(shí)普遍增強(qiáng)。值得關(guān)注的是，近年來，各地區(qū)各有關(guān)部門陸續(xù)出臺(tái)了一系列促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展的政策措施，在資金補(bǔ)助、創(chuàng)新研發(fā)、人才引進(jìn)、成果轉(zhuǎn)化等方面給予實(shí)打?qū)嵉闹С?，不斷?yōu)化產(chǎn)業(yè)生態(tài)，商用密碼正在迎來依法治理、供需互促、創(chuàng)新發(fā)展的新階段。
密碼技術(shù)已經(jīng)成為保障網(wǎng)絡(luò)與信息安全的重要支撐，在確認(rèn)真?zhèn)?、鑒別來源中的作用越來越突顯。未來，從更廣闊的視角來看，密碼技術(shù)是數(shù)字時(shí)代的基礎(chǔ)性核心技術(shù)之一，誰掌控密碼技術(shù)的先導(dǎo)權(quán)，誰就擁有控制相應(yīng)網(wǎng)絡(luò)與信息的能力。
文章來源：成華密語
咨詢熱線：0351-4073466?
地址：（北區(qū)）山西省太原市迎澤區(qū)新建南路文源巷24號(hào)文源公務(wù)中心5層
? ? ? ? ? ?（南區(qū)）太原市小店區(qū)南中環(huán)街529 號(hào)清控創(chuàng)新基地A座4層
