密碼芯片專(zhuān)家齊聚深圳探討密碼芯片測評技術(shù)

　　中國密碼芯片領(lǐng)域的專(zhuān)家、學(xué)者以及企業(yè)界人士齊聚深圳“2011密碼芯片分析和測評技術(shù)論壇”，共同探討密碼芯片分析和測評技術(shù)方向的最新學(xué)術(shù)成果、工程化熱點(diǎn)、產(chǎn)業(yè)動(dòng)態(tài)及發(fā)展趨勢。

　　密碼芯片領(lǐng)域的專(zhuān)家、學(xué)者表示，信息技術(shù)越來(lái)越廣泛地影響我們生活、工作的方方面面，信息安全的重要性也日益凸顯。作為信息安全的一個(gè)重要組成部分，密碼芯片在數字安全領(lǐng)域中也得到廣泛運用，第二代居民身份證芯片系統就是一個(gè)成功的案例。同時(shí)，密碼芯片在金卡工程、三網(wǎng)融合、智能電網(wǎng)、物聯(lián)網(wǎng)等領(lǐng)域也都發(fā)揮著(zhù)重要作用。國家十二五規劃重點(diǎn)提到完善信息安全標準體系和認證認可體系，密碼學(xué)的相關(guān)安全標準體系和認證體系無(wú)疑是其中最重要的部分，“2011密碼芯片分析和測評技術(shù)論壇”上有關(guān)密碼芯片分析和測評技術(shù)的研究成果將有利地促進(jìn)這個(gè)關(guān)鍵產(chǎn)品的發(fā)展和完善。

　　“2011密碼芯片分析和測評技術(shù)論壇”由中國密碼學(xué)會(huì )密碼芯片專(zhuān)業(yè)委員會(huì )主辦，國民技術(shù)股份有限公司承辦。中國密碼學(xué)會(huì )理事長(cháng)裴定一教授、副理事長(cháng)徐茂智、秘書(shū)長(cháng)強志軍，國家密碼管理局商用密碼管理辦公室副主任安曉龍以及從事密碼芯片分析和測評方面學(xué)術(shù)研究、應用技術(shù)開(kāi)發(fā)的專(zhuān)家學(xué)者、行業(yè)精英出席了本次論壇。

　　中國密碼學(xué)會(huì )理事長(cháng)裴定一教授、國家密碼管理局商用密碼管理辦公室安曉龍副主任及國民技術(shù)股份有限公司總經(jīng)理孫迎彤在會(huì )上分別致辭。裴定一理事長(cháng)代表中國密碼學(xué)會(huì )做開(kāi)場(chǎng)致辭，提出中國密碼學(xué)會(huì )密碼芯片專(zhuān)委會(huì )的主要工作就是要組織多種形式的密碼芯片的論壇與研討會(huì )，加強科研與開(kāi)發(fā)單位的交流，搭建起產(chǎn)學(xué)研結合的平臺，加速密碼芯片科研成果的轉化，提高我國密碼芯片的技術(shù)水平。安曉龍副主任則在會(huì )上號召密碼芯片界的朋友團結起來(lái)，齊心協(xié)力，一起來(lái)為社會(huì )、經(jīng)濟的安全做好保駕護航工作。孫迎彤總經(jīng)理感謝中國密碼學(xué)會(huì )給國民技術(shù)提供承辦此次論壇的機會(huì )，國民技術(shù)將在論壇上把密碼芯片測評技術(shù)，尤其是側信道攻擊方面的一些心得體會(huì )與所有與會(huì )者分享。

　　華南理工大學(xué)丁津泰教授、國民技術(shù)股份有限公司張翌維博士、中國信息安全認證中心崔占華博士、清華大學(xué)軟件學(xué)院向東教授、中國信息安全測評中心張翀斌主任、上海市信息安全測評中心陳清明總監、艾特賽克信息技術(shù)有限公司劉巖總經(jīng)理、西班牙APPLUS+ LGAI實(shí)驗室認證測評專(zhuān)家Alexis Bouquet博士及荷蘭分析設備供應商Riscure Jing Pan博士分別在論壇上做主題報告。

　　丁津泰教授介紹了國外對硬件的攻擊和防御以及對未來(lái)會(huì )怎么樣發(fā)展的一些看法;國民技術(shù)張翌維博士做題為“密碼芯片分析中的關(guān)鍵技術(shù)”報告，并現場(chǎng)演示智能卡芯片的毛刺注入分析和安全芯片的激光錯誤注入分析，展示了國民技術(shù)對安全芯片安全性分析技術(shù)的強大實(shí)力;崔占華博士介紹了“我國智能卡安全認證情況”，對國內EAL認證狀況，存在問(wèn)題以及未來(lái)發(fā)展趨勢進(jìn)行了深入探討;上海市信息安全測評認證中心陳清明總監從芯片EAL測評國家標準出發(fā)，探討了芯片安全性檢測與分析技術(shù)與標準之間的對應關(guān)系;艾特賽克信息技術(shù)有限公司劉巖總經(jīng)理深入介紹了美國FIPS 140-2體系及該體系對芯片安全性提出的要求;西班牙APPLUS+ LGAI實(shí)驗室認證測評專(zhuān)家Alexis Bouquet博士與嘉賓們深入探討了目前國際公認最難，含金量最高的Common Criteria信息安全認證體系，并從認證體系出發(fā)，探討了侵入式分析，錯誤注入分析等核心攻擊技術(shù);荷蘭Riscure公司介紹了激光脆弱性錯誤注入技術(shù)在歐洲研究現狀，分析原理并指出未來(lái)錯誤注入技術(shù)發(fā)展方向及當前實(shí)踐。

　　十二五期間，隨著(zhù)金融IC卡和金融IC社?？ǖ拇罅ν茝V，可以預見(jiàn)到密碼芯片分析和測評技術(shù)的發(fā)展及運用將進(jìn)入一個(gè)快速發(fā)展的階段。此次論壇的順利召開(kāi)，將對密碼芯片分析和測評技術(shù)的快速發(fā)展起到積極的作用。