商用密码讲座

发布时间 2023-12-03 18:56:55作者: 20211113

密码产品的发展现状和前景展望

1、商用密码产业发展现状

  • 我国商用密码标准体系持续完善,已经形成较为完善的商用密码体系
  • 我国商密算法从保密到开放,全面走向国际
  • 商用密码产品生产资质开放,供给体系持续完善(截止目前,己有4342余款28类商用密码产品)
  • 商用密码涵盖了电子信息的产业链
  • 软件密码产品日趋增多,加快缩小与国际的差距
  • 商用密码产业规模高速增长密码产业蓬勃发展(2017年的731家到2021年的1477家)
  • 商密产业链:上中下游,密评机构
    国家陆续颁布法律法规,以全面推进和规范密码应用
    17年的网络安全法,20年的密码法
  • 法规和部门规章密集发布
  • 细分行业政策不断推进
  • 关键行业政策逐渐落地
  • 商用密码应用领域不断拓展
    (2021年金融24.05%政务19.31%)
  • 密码学科专业建设和职业入才评价体系持续完善,推动密码专业人才培养

2、商用密码应用创业实践

a.数学化转型中的数学信任

无线化,在线化、移动化是数字化转型创新发展的驱动力,电子签名是其中最核心的引擎之一
真正的业务创新,电子签名触发业务革命性的创新案别:

  • 2012年,神行太保签出第一张电子投保单
    将承保周期从5-7天缩减至30分钟
  • 数字认证事件型证书:签名的行为及结果的完整
    证据链
  • 建立数字信任,提供具有法律效力的数字产业交付
  • 以电子签名为核心的信任服务

b.移动力互联网的可靠电子签名

传统PC网银,认证与签名依赖硬件密码介质
移动互联网需要革命性的可靠电子签名
用户零成本、方便使用、一证通行、可靠电子签名

  • 数学认证的创新实践:随时、随地、随签的移动签备
  • 基于多方安全计算的云端协同签名
  • 移动加云认证签名
  • 移动终端成为数字认证

c.云上密妈基础设施

  • 数字认证解决之道:密码云服务平台
  • 密码云打造数据共享安全防护能力

d.UZX车联网中的密码应用

  • 智能网联汽车面临的安全风险
  • 车车、车路协同树身份管理诉求
  • 数字认证基于密码技术构建车联网安全体系

3、商用密码发展趋势和热点

  • 物联网新场景催生轻量级密码应用需求,加快从密码产品供给向服务供给向发展
  • 信创产业发展促进密码内生安全持续发展
  • 密码应用安全性评估成为国产密码代替的成驱动力
  • 关键信息基础设施密码应用向体系化方发展
  • 密码安全动态评估技术不断发展
  • 密码软件开源将大力促进内生密码供给模式创新变革
  • 国产密码开源项目蓬勃发展
  • PQC算法迁移呈现紧迫性,并提上议事日程