信息安全技術走向民用 未來還需均衡發(fā)展

　　編者按:信息就是財富，安全才有保障。隨著我國信息化進程的加快和電子政務、電子商務的飛速發(fā)展，保護信息安全已成為全社會的共識。今年是我國的“質量和安全年”，國家要求重視電子信息產(chǎn)業(yè)的質量與安全工作，大力提高電子信息產(chǎn)品的質量和安全水平。為此，本報從即日起推出信息安全技術系列報道，全方位展示信息安全技術的研發(fā)、應用現(xiàn)狀和趨勢。

　　密碼行業(yè)一直是一個神秘的群體。由于“進門”難度大、技術保密性強以及產(chǎn)業(yè)鏈緊密程度高等特點，以密碼技術為基礎的信息安全產(chǎn)業(yè)一直不為外人所熟悉。日前，“全國商用密碼成果展”(以下簡稱“國密展”)在京舉行，普通百姓終于可以近距離地走進這個行業(yè)，真實體會到商用密碼技術給生活帶來的安全與便捷。

　　早在1999年，我國即頒布了《商用密碼管理條例》，今年恰逢該條例頒布十周年。記者通過采訪獲悉，十年來，我國商用密碼行業(yè)實現(xiàn)了健康有序快速發(fā)展，此次“國密展”一方面是為新中國成立60周年獻禮，同時也是中國信息安全技術朝著民用化方向發(fā)展的集中展示。一位展商告訴記者，隨著近年來我國電子信息產(chǎn)業(yè)的迅猛發(fā)展、社會信息化程度的加深，社會各界包括普通消費者對于密碼的認識都有了進一步的提升，需求也逐漸增大，密碼行業(yè)在為我國的電子信息產(chǎn)業(yè)保駕護航的同時，巨大的需求也將不斷催生這個年輕的市場走向強大。

　　應用催生行業(yè)走向開放

　　“經(jīng)過十年的飛速發(fā)展，商用密碼產(chǎn)業(yè)規(guī)模已從最初的不足5億元發(fā)展到現(xiàn)在的100多億元，年增速均超過50%。”國家密碼管理局副局長王長喜告訴《中國電子報》記者。他指出，十年來，我國密碼行業(yè)從密碼算法到芯片再到產(chǎn)品的推廣和應用系統(tǒng)，已初步形成一條完整的并能產(chǎn)生巨大經(jīng)濟效益的產(chǎn)業(yè)鏈，密碼技術也普遍應用于金融、稅務、海關、電力、社保等多個重要領域，產(chǎn)生了顯著的社會和經(jīng)濟效益。

　　一組數(shù)據(jù)可以清晰地顯示該產(chǎn)業(yè)近年的飛速發(fā)展：在2000年的“國密展”中，參展單位只有幾十家，展出產(chǎn)品不足百項，而今年的展商數(shù)量已達132家，展出產(chǎn)品共330余項;2000年時商用密碼產(chǎn)品生產(chǎn)定點單位為45家，而目前已達263家;2000年時商用密碼產(chǎn)品銷售許可單位為96家，而目前已達399家;2000年時商用密碼產(chǎn)品研發(fā)數(shù)量為66項，而目前已達671項。

　　中科院信息安全國家重點實驗室主任、中國密碼學會副理事長馮登國在接受《中國電子報》記者采訪時表示，經(jīng)過十年發(fā)展，目前我國商用密碼產(chǎn)業(yè)已經(jīng)很好地實現(xiàn)了適用性、先進性和經(jīng)濟性的可持續(xù)發(fā)展模式，在應對信息化、網(wǎng)絡化方面也具備了一定的競爭優(yōu)勢。“尤其值得欣喜的是，經(jīng)過全行業(yè)的努力，目前我國商用密碼行業(yè)在算法、技術以及應用等方面都達到了國外發(fā)達國家的水平，密碼技術與應用的結合將更加緊密。”馮登國表示。

　　北京中電華大電子設計有限責任公司總經(jīng)理董浩然在接受《中國電子報》記者采訪時表示：“信息安全是隨著應用的擴大而派生出來的問題，商用密碼產(chǎn)業(yè)也正是因應社會信息化的發(fā)展而不斷壯大起來的。以前我們更多地關注安全產(chǎn)品有無的問題，而目前和未來我們要更加關注應用的質量問題。”他告訴記者，隨著應用的擴大，商用密碼產(chǎn)業(yè)將逐步由神秘走向更加開放。

　　護航無線互聯(lián)網(wǎng)應用

　　隨著2009年3G時代的到來，我國多個省區(qū)市相繼啟動了“無線城市”建設。同時，各大運營商也開發(fā)出多項便捷的業(yè)務，逐步地推廣無線互聯(lián)網(wǎng)應用。然而，安全問題一直在困擾著無線互聯(lián)網(wǎng)前行的腳步。而此次國密展讓人們看到了中國無線互聯(lián)網(wǎng)發(fā)展的曙光。

　　在展館中，WAPI(無線網(wǎng)絡鑒別與保密基礎結構)產(chǎn)業(yè)聯(lián)盟占據(jù)了主展館中的顯著位置。WAPI標準由于解決了無線網(wǎng)絡中偽造網(wǎng)絡、中間人攻擊等問題，保障了合法用戶接入合法網(wǎng)絡，相比WiFi具有明顯的安全和技術優(yōu)勢，迄今未被發(fā)現(xiàn)有安全技術漏洞。正是基于這些優(yōu)勢，WAPI成為中國系列無線局域網(wǎng)國家標準采用的安全技術，并已于今年6月以獨立文本的形式被推薦為國際標準，目前已經(jīng)進入投票階段。WAPI產(chǎn)業(yè)聯(lián)盟副秘書長張璐璐在接受《中國電子報》記者采訪時表示，WAPI使用了我國SMS4密碼算法以及ECDSA、ECDH密碼算法的橢圓曲線和參數(shù)，成為我國商用密碼在無線局域網(wǎng)以及寬帶無線網(wǎng)絡安全領域的典型應用。“密碼技術目前已經(jīng)廣泛地應用到WAPI的各個層面，安全保障對WAPI產(chǎn)業(yè)的發(fā)展起到了極大的推動作用。”張璐璐表示。她告訴記者，截至目前，WAPI的產(chǎn)業(yè)積累已經(jīng)逐步完成，聯(lián)盟成員數(shù)量已經(jīng)達到61家，包括諾基亞、摩托羅拉等品牌在內共有20多款手機終端已經(jīng)下線，今年WAPI聯(lián)盟將開始終端入網(wǎng)檢測。