|
中国科学院信息工程研究所、中国科学院数据与通信保护研究教育(DCS)中心研究员林璟锵跟大家分享了“国产密码算法软件引擎——安全挑战”，他认为，国产密码技术的应用推广需从密码算法的公开、应用标准的配套和产品实现多元化等方面展开。目前，多元化的密码产品实现处于关键时刻，其中软件密码引擎是安全挑战最大的密码实现，相比硬件而言，软件面临更多挑战。 腾讯云安全首席架构师李滨演讲 腾讯云安全首席架构师李滨在会上为大家介绍了“面向云的多形态密码应用实践”。李滨认为，在过去密码技术存在三难，即难做、难用、难管，在面向云、大数据和万物互联的时代又面临诸多新的场景和挑战。我们的核心使命就是适配多元业务场景，简化密码技术的使用，构建基于云技术的极简密码服务，”让天下没有难用的加密“。跟随这个理念，我们从企业数据全生命周期角度出发，分析当前数据应用的各个场景和安全痛点，从学术、研究、产业、产品等各个方面共建云上加密技术应用生态，解决密码技术应用三难问题，为用户提供一个简单、透明的密码技术服务平台。 云测密评负责人秦体红演讲 云测密评负责人秦体红在会上为大家分享了“密码测评对高性能国密算法的需求分析”。秦体红介绍，商用密码应用安全性评估是指在釆用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性等进行评估。系统密码应用要满足物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理和安全管理的要求。密码技术及高性能要从物理与环境、网络与通信、设备和计算、应用和数据以及智能终端和云环境等其他场景来满足需求。 奥联首席技术官程朝辉演讲 奥联首席技术官程朝辉在会上分享了“基于标准算法的高效无证书密码系统”。在Al-Riyami-Paterson模型下采用标准的椭圆曲线算法构造无证书的密码系统是困难的。程朝辉博士详细讲解统一隐式证书和无证书密码系统的安全模型和高效构造方法，特别是基于ECDSA和SM2构造的无证书数字签名算法。指出该类算法具有安全性可证明，算法基于标准部件，无需证书，执行高效等优点，在物联网中具有广泛应用前景。 商用密码是我国自主网络安全技术的典型代表，自主创新历来是商用密码事业发展的灵魂，也是商用密码实现持续健康快速发展的动力源泉。面对国内外安全环境的深刻变化和经济高速发展专项高质量发展的双重挑战，在我国信息产业缺少自主核心技术的局面下，亟需以密码应用为突破口，构建以密码为基石的网络安全与信任体系，维护网络安全新秩序。因此大力推进商用密码技术在金融领域以及基础信息网络、重要信息系统、重要工业控制系统和面向社会服务的政务信息系统中的全面应用是密码职责所在、产业责任所系、严峻形势所迫、当今时代所需。因此需要业界同仁集思广益、增进共识、加强合作，做好高质量密码产品，突破国密性能瓶颈，优化商用密码科技发展战略布局，实现政府宏观调控引导，促进商用密码全面发展，实现全面应用，筑牢国家网络空间安全密码防线。 |
