信息安全技術(shù)走向民用 未來(lái)還需均衡發(fā)展

　　編者按:信息就是財富，安全才有保障。隨著(zhù)我國信息化進(jìn)程的加快和電子政務(wù)、電子商務(wù)的飛速發(fā)展，保護信息安全已成為全社會(huì )的共識。今年是我國的“質(zhì)量和安全年”，國家要求重視電子信息產(chǎn)業(yè)的質(zhì)量與安全工作，大力提高電子信息產(chǎn)品的質(zhì)量和安全水平。為此，本報從即日起推出信息安全技術(shù)系列報道，全方位展示信息安全技術(shù)的研發(fā)、應用現狀和趨勢。

　　密碼行業(yè)一直是一個(gè)神秘的群體。由于“進(jìn)門(mén)”難度大、技術(shù)保密性強以及產(chǎn)業(yè)鏈緊密程度高等特點(diǎn)，以密碼技術(shù)為基礎的信息安全產(chǎn)業(yè)一直不為外人所熟悉。日前，“全國商用密碼成果展”(以下簡(jiǎn)稱(chēng)“國密展”)在京舉行，普通百姓終于可以近距離地走進(jìn)這個(gè)行業(yè)，真實(shí)體會(huì )到商用密碼技術(shù)給生活帶來(lái)的安全與便捷。

　　早在1999年，我國即頒布了《商用密碼管理條例》，今年恰逢該條例頒布十周年。記者通過(guò)采訪(fǎng)獲悉，十年來(lái)，我國商用密碼行業(yè)實(shí)現了健康有序快速發(fā)展，此次“國密展”一方面是為新中國成立60周年獻禮，同時(shí)也是中國信息安全技術(shù)朝著(zhù)民用化方向發(fā)展的集中展示。一位展商告訴記者，隨著(zhù)近年來(lái)我國電子信息產(chǎn)業(yè)的迅猛發(fā)展、社會(huì )信息化程度的加深，社會(huì )各界包括普通消費者對于密碼的認識都有了進(jìn)一步的提升，需求也逐漸增大，密碼行業(yè)在為我國的電子信息產(chǎn)業(yè)保駕護航的同時(shí)，巨大的需求也將不斷催生這個(gè)年輕的市場(chǎng)走向強大。

　　應用催生行業(yè)走向開(kāi)放

　　“經(jīng)過(guò)十年的飛速發(fā)展，商用密碼產(chǎn)業(yè)規模已從最初的不足5億元發(fā)展到現在的100多億元，年增速均超過(guò)50%。”國家密碼管理局副局長(cháng)王長(cháng)喜告訴《中國電子報》記者。他指出，十年來(lái)，我國密碼行業(yè)從密碼算法到芯片再到產(chǎn)品的推廣和應用系統，已初步形成一條完整的并能產(chǎn)生巨大經(jīng)濟效益的產(chǎn)業(yè)鏈，密碼技術(shù)也普遍應用于金融、稅務(wù)、海關(guān)、電力、社保等多個(gè)重要領(lǐng)域，產(chǎn)生了顯著(zhù)的社會(huì )和經(jīng)濟效益。

　　一組數據可以清晰地顯示該產(chǎn)業(yè)近年的飛速發(fā)展：在2000年的“國密展”中，參展單位只有幾十家，展出產(chǎn)品不足百項，而今年的展商數量已達132家，展出產(chǎn)品共330余項;2000年時(shí)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位為45家，而目前已達263家;2000年時(shí)商用密碼產(chǎn)品銷(xiāo)售許可單位為96家，而目前已達399家;2000年時(shí)商用密碼產(chǎn)品研發(fā)數量為66項，而目前已達671項。

　　中科院信息安全國家重點(diǎn)實(shí)驗室主任、中國密碼學(xué)會(huì )副理事長(cháng)馮登國在接受《中國電子報》記者采訪(fǎng)時(shí)表示，經(jīng)過(guò)十年發(fā)展，目前我國商用密碼產(chǎn)業(yè)已經(jīng)很好地實(shí)現了適用性、先進(jìn)性和經(jīng)濟性的可持續發(fā)展模式，在應對信息化、網(wǎng)絡(luò )化方面也具備了一定的競爭優(yōu)勢。“尤其值得欣喜的是，經(jīng)過(guò)全行業(yè)的努力，目前我國商用密碼行業(yè)在算法、技術(shù)以及應用等方面都達到了國外發(fā)達國家的水平，密碼技術(shù)與應用的結合將更加緊密。”馮登國表示。

　　北京中電華大電子設計有限責任公司總經(jīng)理董浩然在接受《中國電子報》記者采訪(fǎng)時(shí)表示：“信息安全是隨著(zhù)應用的擴大而派生出來(lái)的問(wèn)題，商用密碼產(chǎn)業(yè)也正是因應社會(huì )信息化的發(fā)展而不斷壯大起來(lái)的。以前我們更多地關(guān)注安全產(chǎn)品有無(wú)的問(wèn)題，而目前和未來(lái)我們要更加關(guān)注應用的質(zhì)量問(wèn)題。”他告訴記者，隨著(zhù)應用的擴大，商用密碼產(chǎn)業(yè)將逐步由神秘走向更加開(kāi)放。

　　護航無(wú)線(xiàn)互聯(lián)網(wǎng)應用

　　隨著(zhù)2009年3G時(shí)代的到來(lái)，我國多個(gè)省區市相繼啟動(dòng)了“無(wú)線(xiàn)城市”建設。同時(shí)，各大運營(yíng)商也開(kāi)發(fā)出多項便捷的業(yè)務(wù)，逐步地推廣無(wú)線(xiàn)互聯(lián)網(wǎng)應用。然而，安全問(wèn)題一直在困擾著(zhù)無(wú)線(xiàn)互聯(lián)網(wǎng)前行的腳步。而此次國密展讓人們看到了中國無(wú)線(xiàn)互聯(lián)網(wǎng)發(fā)展的曙光。

　　在展館中，WAPI(無(wú)線(xiàn)網(wǎng)絡(luò )鑒別與保密基礎結構)產(chǎn)業(yè)聯(lián)盟占據了主展館中的顯著(zhù)位置。WAPI標準由于解決了無(wú)線(xiàn)網(wǎng)絡(luò )中偽造網(wǎng)絡(luò )、中間人攻擊等問(wèn)題，保障了合法用戶(hù)接入合法網(wǎng)絡(luò )，相比WiFi具有明顯的安全和技術(shù)優(yōu)勢，迄今未被發(fā)現有安全技術(shù)漏洞。正是基于這些優(yōu)勢，WAPI成為中國系列無(wú)線(xiàn)局域網(wǎng)國家標準采用的安全技術(shù)，并已于今年6月以獨立文本的形式被推薦為國際標準，目前已經(jīng)進(jìn)入投票階段。WAPI產(chǎn)業(yè)聯(lián)盟副秘書(shū)長(cháng)張璐璐在接受《中國電子報》記者采訪(fǎng)時(shí)表示，WAPI使用了我國SMS4密碼算法以及ECDSA、ECDH密碼算法的橢圓曲線(xiàn)和參數，成為我國商用密碼在無(wú)線(xiàn)局域網(wǎng)以及寬帶無(wú)線(xiàn)網(wǎng)絡(luò )安全領(lǐng)域的典型應用。“密碼技術(shù)目前已經(jīng)廣泛地應用到WAPI的各個(gè)層面，安全保障對WAPI產(chǎn)業(yè)的發(fā)展起到了極大的推動(dòng)作用。”張璐璐表示。她告訴記者，截至目前，WAPI的產(chǎn)業(yè)積累已經(jīng)逐步完成，聯(lián)盟成員數量已經(jīng)達到61家，包括諾基亞、摩托羅拉等品牌在內共有20多款手機終端已經(jīng)下線(xiàn)，今年WAPI聯(lián)盟將開(kāi)始終端入網(wǎng)檢測。