8月10日,由奇安信集團承辦的2023商用密碼大會“商用密碼與網絡安全技術融合創新發展論壇”在鄭州舉行。論壇圍繞“技術融合 創新應用”主題,來自主管部門、高校、科研機構、網絡安全企業、商密企業、應用單位的專家學者,就密碼相關政策法規、應用實踐以及產業發展方向進行了深入交流和研討。

奇安信集團副總裁張聰在致辭時表示,商用密碼不僅是維護網絡空間安全的基礎性技術,也是數據安全保障的關鍵技術和基礎支撐。期待通過本次論壇,進一步研究商用密碼技術與網絡安全技術的融合發展,探討商用密碼技術融入網絡安全的應用場景,推動我國數字經濟的持續健康發展。


【資料圖】

來自北京電子科技學院和中國傳媒大學的兩位專家圍繞全同態加密的技術發展和應用場景進行了深入分析。

北京電子科技學院教授楊亞濤認為,全同態加密技術可實現隱私數據協同計算中的數據密文可計算、明文不可見的效果,在生物身份鑒別、隱私保護機器學習、金融等領域可充分發揮特長。

中國傳媒大學鄭中翔深度分享了基于密碼技術的隱私計算方案發展歷程,以及在大模型人工智能產品廣泛落地的過程中,基于全同態加密技術實現我們與人工智能交互過程中的隱私保護的研究成果。他表示,全同態加密技術在隱私保護機器學習中的應用,可實現成本、效率、安全性之間的平衡。

中國科學院信息工程研究所研究員路獻輝分享了物理層密碼在移動通信領域的優勢。他認為,現有密碼體系難以滿足6G新需求和新架構帶來的安全性需求,而物理層密碼利用合法信道和竊聽信道容量差異實現安全性,建立形式化安全度量指標體系和物理層密碼基礎原語體系,實現通信安全一體化體征整體性能、信號機防御擴展安全維度。

蘇州市國家密碼管理局副局長王安方從主管部門視角出發,分享了蘇州商用密碼應用的實踐與思考。一是政策引領需要協同推進,強化重點領域和行業在落實密碼應用政策上同步跟進;二是密碼應用市場需要培育。他指出,密碼應用內生需求很大,但支撐的密碼產品、服務單位、氛圍還處于供應不足、供需緊張的初級階段,建議制定切實可行的密碼產業發展鼓勵政策,推動密碼研究創新,從供給需求上與密碼應用需求加速融合推進。

商用密碼廠商九維數安、江南信安、新疆CA的嘉賓,從產品技術和服務經驗出發,分享了各自在密碼領域的思考和成果。

九維數安總經理張偉分享了基于軟硬件協同設計的商用密碼系列產品關鍵技術,一個是可重構密碼MCU,具備可重構、安全加固的特點,另一個就是基于軟硬件協同的數據傳輸優化技術和緩沖區優化設計,可大幅提高數據傳輸效率。

江南信安首席科學家顧健提出,將信創產品融入密碼技術,才能在各個層面形成體系化的安全能力,將基礎設施、密碼技術和安全技術相結合,構建整體安全新體系,全面抵御各類安全風險。在這個過程中,需要做好密碼與信息基礎產品、信息安全應用、信息化系統、業務應用的統合,以及密碼服務于規劃運營管理的融合。

新疆CA總工程師瓦里別克介紹了“456戰略規劃”:新疆CA堅持“四個創造”、實現“五個一”單品,踐行“六個一”工程,圍繞數字新疆產業集團戰略定位和業務布局,在數字經濟、數字政務、數字社會領域共建絲綢之路數字經濟安全屏障,共同打造數字絲綢之路的“數盾”、“網盾”工程。開創商用密碼應用與產業融合創新的新模式、新業態,打造互促共進的新格局。

奇安信科技集團股份有限公司密碼業務部總經理王愛兵分享了密碼內生的技術思維。他表示,將密碼內生與業務開發框架、數據庫存儲協議,實現業務免開發改造的數據保護目標,北京冬奧會網絡安全服務密碼專項正是密碼內生安全應用實踐的典范。

其中,密碼應用中間件作為冬奧密碼專項起到了上層業務系統及數據與下層業務密碼算力的“橋梁”,是密碼體系中的重要環節。

本次活動上,奇安信對“密碼應用中間件”的數據加密保護能力進行了升級發布。升級通過將密碼技術內生于業務開發框架及數據流轉協議中,覆蓋常見的各類數據庫與大數據平臺,滿足本地和云上業務系統重要數據的機密性、完整性保護需求。借助密碼內生的數據加密保護能力,讓數據安全的流動起來,釋放數據價值。

為進一步促進商密生態發展、商密產業鏈產學研深入合作,會上進行了商密生態企業與產學合作簽約儀式,奇安信、新疆CA、數字認證(300579)、信安世紀、格爾軟件(603232)等企業與北京交通大學、中國傳媒大學共同簽約,各方將共同攜手,打造種類更加豐富、鏈條更加完整、安全適用更好的商用密碼產品體系。

標簽: