信息安全技術(shù)走向民用 未來還需均衡發(fā)展

　　編者按:信息就是財(cái)富，安全才有保障。隨著我國信息化進(jìn)程的加快和電子政務(wù)、電子商務(wù)的飛速發(fā)展，保護(hù)信息安全已成為全社會(huì)的共識(shí)。今年是我國的“質(zhì)量和安全年”，國家要求重視電子信息產(chǎn)業(yè)的質(zhì)量與安全工作，大力提高電子信息產(chǎn)品的質(zhì)量和安全水平。為此，本報(bào)從即日起推出信息安全技術(shù)系列報(bào)道，全方位展示信息安全技術(shù)的研發(fā)、應(yīng)用現(xiàn)狀和趨勢。

　　密碼行業(yè)一直是一個(gè)神秘的群體。由于“進(jìn)門”難度大、技術(shù)保密性強(qiáng)以及產(chǎn)業(yè)鏈緊密程度高等特點(diǎn)，以密碼技術(shù)為基礎(chǔ)的信息安全產(chǎn)業(yè)一直不為外人所熟悉。日前，“全國商用密碼成果展”(以下簡稱“國密展”)在京舉行，普通百姓終于可以近距離地走進(jìn)這個(gè)行業(yè)，真實(shí)體會(huì)到商用密碼技術(shù)給生活帶來的安全與便捷。

　　早在1999年，我國即頒布了《商用密碼管理?xiàng)l例》，今年恰逢該條例頒布十周年。記者通過采訪獲悉，十年來，我國商用密碼行業(yè)實(shí)現(xiàn)了健康有序快速發(fā)展，此次“國密展”一方面是為新中國成立60周年獻(xiàn)禮，同時(shí)也是中國信息安全技術(shù)朝著民用化方向發(fā)展的集中展示。一位展商告訴記者，隨著近年來我國電子信息產(chǎn)業(yè)的迅猛發(fā)展、社會(huì)信息化程度的加深，社會(huì)各界包括普通消費(fèi)者對于密碼的認(rèn)識(shí)都有了進(jìn)一步的提升，需求也逐漸增大，密碼行業(yè)在為我國的電子信息產(chǎn)業(yè)保駕護(hù)航的同時(shí)，巨大的需求也將不斷催生這個(gè)年輕的市場走向強(qiáng)大。

　　應(yīng)用催生行業(yè)走向開放

　　“經(jīng)過十年的飛速發(fā)展，商用密碼產(chǎn)業(yè)規(guī)模已從最初的不足5億元發(fā)展到現(xiàn)在的100多億元，年增速均超過50%。”國家密碼管理局副局長王長喜告訴《中國電子報(bào)》記者。他指出，十年來，我國密碼行業(yè)從密碼算法到芯片再到產(chǎn)品的推廣和應(yīng)用系統(tǒng)，已初步形成一條完整的并能產(chǎn)生巨大經(jīng)濟(jì)效益的產(chǎn)業(yè)鏈，密碼技術(shù)也普遍應(yīng)用于金融、稅務(wù)、海關(guān)、電力、社保等多個(gè)重要領(lǐng)域，產(chǎn)生了顯著的社會(huì)和經(jīng)濟(jì)效益。

　　一組數(shù)據(jù)可以清晰地顯示該產(chǎn)業(yè)近年的飛速發(fā)展：在2000年的“國密展”中，參展單位只有幾十家，展出產(chǎn)品不足百項(xiàng)，而今年的展商數(shù)量已達(dá)132家，展出產(chǎn)品共330余項(xiàng);2000年時(shí)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位為45家，而目前已達(dá)263家;2000年時(shí)商用密碼產(chǎn)品銷售許可單位為96家，而目前已達(dá)399家;2000年時(shí)商用密碼產(chǎn)品研發(fā)數(shù)量為66項(xiàng)，而目前已達(dá)671項(xiàng)。

　　中科院信息安全國家重點(diǎn)實(shí)驗(yàn)室主任、中國密碼學(xué)會(huì)副理事長馮登國在接受《中國電子報(bào)》記者采訪時(shí)表示，經(jīng)過十年發(fā)展，目前我國商用密碼產(chǎn)業(yè)已經(jīng)很好地實(shí)現(xiàn)了適用性、先進(jìn)性和經(jīng)濟(jì)性的可持續(xù)發(fā)展模式，在應(yīng)對信息化、網(wǎng)絡(luò)化方面也具備了一定的競爭優(yōu)勢。“尤其值得欣喜的是，經(jīng)過全行業(yè)的努力，目前我國商用密碼行業(yè)在算法、技術(shù)以及應(yīng)用等方面都達(dá)到了國外發(fā)達(dá)國家的水平，密碼技術(shù)與應(yīng)用的結(jié)合將更加緊密。”馮登國表示。

　　北京中電華大電子設(shè)計(jì)有限責(zé)任公司總經(jīng)理董浩然在接受《中國電子報(bào)》記者采訪時(shí)表示：“信息安全是隨著應(yīng)用的擴(kuò)大而派生出來的問題，商用密碼產(chǎn)業(yè)也正是因應(yīng)社會(huì)信息化的發(fā)展而不斷壯大起來的。以前我們更多地關(guān)注安全產(chǎn)品有無的問題，而目前和未來我們要更加關(guān)注應(yīng)用的質(zhì)量問題。”他告訴記者，隨著應(yīng)用的擴(kuò)大，商用密碼產(chǎn)業(yè)將逐步由神秘走向更加開放。

　　護(hù)航無線互聯(lián)網(wǎng)應(yīng)用

　　隨著2009年3G時(shí)代的到來，我國多個(gè)省區(qū)市相繼啟動(dòng)了“無線城市”建設(shè)。同時(shí)，各大運(yùn)營商也開發(fā)出多項(xiàng)便捷的業(yè)務(wù)，逐步地推廣無線互聯(lián)網(wǎng)應(yīng)用。然而，安全問題一直在困擾著無線互聯(lián)網(wǎng)前行的腳步。而此次國密展讓人們看到了中國無線互聯(lián)網(wǎng)發(fā)展的曙光。

　　在展館中，WAPI(無線網(wǎng)絡(luò)鑒別與保密基礎(chǔ)結(jié)構(gòu))產(chǎn)業(yè)聯(lián)盟占據(jù)了主展館中的顯著位置。WAPI標(biāo)準(zhǔn)由于解決了無線網(wǎng)絡(luò)中偽造網(wǎng)絡(luò)、中間人攻擊等問題，保障了合法用戶接入合法網(wǎng)絡(luò)，相比WiFi具有明顯的安全和技術(shù)優(yōu)勢，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。正是基于這些優(yōu)勢，WAPI成為中國系列無線局域網(wǎng)國家標(biāo)準(zhǔn)采用的安全技術(shù)，并已于今年6月以獨(dú)立文本的形式被推薦為國際標(biāo)準(zhǔn)，目前已經(jīng)進(jìn)入投票階段。WAPI產(chǎn)業(yè)聯(lián)盟副秘書長張璐璐在接受《中國電子報(bào)》記者采訪時(shí)表示，WAPI使用了我國SMS4密碼算法以及ECDSA、ECDH密碼算法的橢圓曲線和參數(shù)，成為我國商用密碼在無線局域網(wǎng)以及寬帶無線網(wǎng)絡(luò)安全領(lǐng)域的典型應(yīng)用。“密碼技術(shù)目前已經(jīng)廣泛地應(yīng)用到WAPI的各個(gè)層面，安全保障對WAPI產(chǎn)業(yè)的發(fā)展起到了極大的推動(dòng)作用。”張璐璐表示。她告訴記者，截至目前，WAPI的產(chǎn)業(yè)積累已經(jīng)逐步完成，聯(lián)盟成員數(shù)量已經(jīng)達(dá)到61家，包括諾基亞、摩托羅拉等品牌在內(nèi)共有20多款手機(jī)終端已經(jīng)下線，今年WAPI聯(lián)盟將開始終端入網(wǎng)檢測。