首個國家密碼技術(shù)團體標準正式亮相

　　近日，以“聚合應(yīng)變，內(nèi)生安全”為主題的2019北京網(wǎng)絡(luò)安全大會（BCS2019）舉行。在此期間，備受矚目的首個國家密碼技術(shù)團體標準——移動智能終端密碼應(yīng)用團體標準正式發(fā)布，成為大會的亮點之一。

　　據(jù)了解，該項團體標準填補了移動終端軟件密碼模塊技術(shù)標準的空白，標志著我國密碼技術(shù)研究又向前邁出了重要一步。

　　隨著移動互聯(lián)網(wǎng)應(yīng)用的普及，密碼技術(shù)在通信保密、數(shù)據(jù)保密存儲、數(shù)據(jù)簽名、軟件簽名、身份認證等網(wǎng)絡(luò)安全領(lǐng)域發(fā)揮著核心作用。傳統(tǒng)PC網(wǎng)絡(luò)使用密碼技術(shù)的方式在移動互聯(lián)網(wǎng)中面臨許多新問題。

　　為探索符合我國國情的移動互聯(lián)網(wǎng)密碼應(yīng)用新模式、新技術(shù)，促進國產(chǎn)密碼技術(shù)和相關(guān)產(chǎn)業(yè)健康發(fā)展，從2017年起，中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟EMCG工作組根據(jù)《中華人民共和國標準化法》、《團體標準管理規(guī)定》，開始了移動智能終端密碼應(yīng)用團體標準的研究工作。此次發(fā)布的標準，在密碼模塊新形態(tài)、密鑰保護新模式、高安全級密碼模塊實施方案等方面取得了多項突破，對國產(chǎn)密碼的應(yīng)用將起到示范與引領(lǐng)作用。

　　中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟EMCG工作組組長王克介紹了標準制定情況。他表示，標準的制定秉持“安全性、實用性、自主性、前瞻性、迭代性”等原則。該標準體系主要包括4個標準：《移動智能終端密碼模塊技術(shù)框架》《移動智能終端密碼企業(yè)安全應(yīng)用指南》《移動智能終端密碼金融安全應(yīng)用指南》和《移動智能終端密碼應(yīng)用技術(shù)檢測規(guī)范》。

　　王克說：“密碼技術(shù)是目前為止從理論到實踐證明最有效的網(wǎng)絡(luò)安全技術(shù)。只有密碼技術(shù)是‘魔高一尺，道高一丈’的網(wǎng)絡(luò)安全技術(shù)。”

　　王克認為，要規(guī)范移動智能終端密碼模塊的技術(shù)實現(xiàn)，為國產(chǎn)密碼在移動智能終端上應(yīng)用提供合規(guī)的技術(shù)解決方案，同時規(guī)范名詞術(shù)語，建立產(chǎn)品研制和測評、交流和推廣的有序環(huán)境，為衡量國產(chǎn)密碼產(chǎn)品功能提供規(guī)范，為開源項目和定制化開發(fā)項目提供技術(shù)指南，促進密碼應(yīng)用技術(shù)產(chǎn)業(yè)鏈合作。

　　在發(fā)布會上，參與該標準制定的企業(yè)也展示了他們的成果，充分體現(xiàn)了企業(yè)在技術(shù)標準推廣使用中的主體作用。

　　奇安信移動安全事業(yè)部資深安全專家張凡表示，標準的延伸是產(chǎn)品，產(chǎn)品的延伸是標準，二者相互促進，擁有標準和概念的產(chǎn)品才有生命力。在標準的制定過程中，通過與其他標準制定單位專家的討論，澄清了很多安全產(chǎn)品的設(shè)計概念，對公司自身的產(chǎn)品設(shè)計、開發(fā)有了很大幫助。

　　鼎橋通信技術(shù)有限公司產(chǎn)品總監(jiān)李向榮認為，標準是整個行業(yè)發(fā)展的方向和規(guī)范。通過參加標準工作，可以與業(yè)界領(lǐng)先的專家和同行交流，掌握行業(yè)發(fā)展趨勢，確定產(chǎn)品采用正確的技術(shù)路線，同時也是對業(yè)界的回饋和貢獻。

　　江南通付盾科技有限公司高級項目經(jīng)理傅文斌稱，作為企業(yè)，在參與團體標準編制工作的過程中收獲多多：其一，參與團體標準編制顯著提升了公司在業(yè)內(nèi)的影響力，從客戶數(shù)量、客戶評價到客戶口碑都有較大提升；其二，團體標準編制工作，促進公司重新梳理了持有的專利和資質(zhì)，加強產(chǎn)品資質(zhì)申請，形成了一批必要專利，大大提升了公司的競爭力；其三，團體標準工作也會反向幫助企業(yè)團隊總結(jié)之前的技術(shù)開發(fā)過程，對團隊和企業(yè)產(chǎn)品技術(shù)提升有很大的促進作用。

　　業(yè)內(nèi)人士表示，此次公布的移動智能終端密碼應(yīng)用團體標準有很多創(chuàng)新點，填補了移動終端軟件密碼模塊技術(shù)標準的空白，規(guī)范了密鑰多端協(xié)同計算保護技術(shù)實現(xiàn)方法及安全保障措施，建立了一種網(wǎng)絡(luò)環(huán)境下密碼模塊的新類型，同時也拓展了密碼模塊敏感安全參數(shù)保護方法。

　　值得注意的是，業(yè)內(nèi)專家也指出，當前我國開展密碼標準制定的數(shù)量和范圍還很不夠，標準研究工作與國際水平還有差距，存在著資源浪費、檢測方法落后、應(yīng)用普及率不高等諸多問題。希望更多的機構(gòu)、企業(yè)和個人參與進來，讓產(chǎn)業(yè)各界攜手而行，為科學發(fā)展我國的密碼產(chǎn)業(yè)標準化營造良好的環(huán)境。（記者 張漢青）

　　轉(zhuǎn)自：經(jīng)濟參考報

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65367254。

延伸閱讀