《2020网信自主创新调研报告》正式发布，报告对技术、产品、应用创新，以及供应链安全、市场规模和信创生态建设进行了深入研究，并结合“十四五”时期数字化转型、双循环等大环境和大趋势，展望未来五年的网信产业创新发展路径。以下文章来源于关键信息基础设施技术创新联盟《2020网信自主创新调研报告》。

1.  商用密码取得快速高质量发展

商用密码已成为保障网络安全的核心技术和基础支撑，采用密码技术保护网络和信息安全、维护网络安全新秩序已成为各界的共识。“十三五”以来，在国家密码管理局的统筹领导下，商用密码领域积极贯彻信息技术自主创新基本策略，管理体系逐渐健全，创新成果不断涌现，密码技术融合应用方面取得长足进步，实现了快速和高质量发展。主要体现在以下几个方面：

一是制度和标准体系日趋健全。《中华人民共和国密码法》的施行从法律层面落实推进了商用密码在我国新时期的应用与发展，有力促进了商用密码技术进步、产业发展和规范应用。随着国家政务信息化建设进程的大力推进，以政务信息系统的密码保障建设为抓手已成为当下政务信息化发展的一个重要工作。2019年12月发布的《国家政务信息化项目建设管理办法》， 2020年9月国家密码管理局向国家各部委和有关单位发送的《国家密码管理局关于请进一步加强国家政务信息系统密码应用与安全性评估工作的函》，以及中国密码学会密评 联委会制定的《政务信息系统密码应用与安全性评估工作指南》，都为在国家政务信息化项目中开展商用密码应用和安全性评估给出了指导意见和实施指南。在商用密码标准体系建设方面，截至2021年3月15日， 累计发布密码国家标准39项，密码行业标准115项。国际标准化方面，自2015年5月起，我国陆续向ISO提出了将SM2、SM3、SM4和SM9算法纳入国际标准的提案。2017年，SM2和SM9数字签名算法正式成为ISO/IEC国际标准；2018年，SM3算法正式成为ISO/IEC国际标准；2020年4月，ZUC算法正式成为ISO/IEC国际标准；2021年3月，SM9标识加密算法正式成为 ISO/IEC国际标准。目前，SM4对称密码算法已进入正式发布阶段，SM9 标识密码密钥交换协议已进入FDIS阶段。

二是融合创新成果不断涌现。商用密码与基础软硬件融合方面，龙芯、飞腾等CPU厂商一直致力于突破通用处理器与密码模块芯片级融合、密码IP核与CPU核片内高速总线互联等技术。新兴密码技术、产品、服务交付模式方面，上下游厂商和集成商协同配合，打造了一批满足市场需求、用户体验良好、产品性能领先的商用密码产品和创新性的密码应用集成方案。网迅科技研发的专用以太网络控制器实现了芯片级的国密算法应用。清华沐创研发的可重构高性能安全芯片能够实现单芯片SM4最高性能30Gbps。天融信、启明星辰等研制了基于国产硬件平台的网络加密机、综合安全网关等设备，可在VPN场景中支持双证书部署。三未信安研制了适用于云计算场景的云服务器密码机和云密钥管理系统，全面支持“飞腾 + 银河麒麟”、“龙芯 + 中标麒麟”、“鲲鹏 + 统信”，以及达梦数据库、中创中间件等国产化应用环境。北京数字认证股份有限公司研发了新型软件密码模块，可为应用系统提供高安全、可弹性扩展的密码运算服务，支撑更多云化场景下的密码运算服务。

三是密码技术与应用场景深度融合。过去五年，产学研用各界广泛开展合作，以密码保安全、以密码促安全，初步实现了密码技术与应用场景的深度融合。车联网、云计算等新兴技术领域实现了密码基础设施的创新性应用。金融、能源、广电、交通、惠民等领域初步实现了商用密码产品与行业场景特点的融合应用。国内超过80余家金融保险机构在电子保单、电子投保等业务方面，基于商用密码技术实现了国密数字证书的全面应用，累计签发数字证书超过数亿；基于密码模块生产的智能电表超5亿只，用户卡发放超1亿张；采用密码技术的二代身份证和港澳台居民居住证共累计发行超过19亿张；机动车检验标志电子凭证覆盖超过1.5亿辆；第三代社会保障卡覆盖超过4800万户；近2700万台移动智能终端基于密码技术实现了数字版权保护；10个省（区、市）已完成基于密码技术的政务云试点建设，覆盖服务用户超过5000万。此外，密码技术在交通、能源等基础设施的密码支撑体系已初具规模。

2.   在密评制度和应用需求引领下谋求融合发展

        密评制度对技术和产业发展起到促进作用。商用密码应用安全性评估（“密评”）是商用密码检测认证体系建设的重要组成部分，也是保证商用密码应用合规、正确、有效的重要手段。从商用密码产业角度看，密评制度的建立对于推动商用密码技术的创新发展，规范商用密码产业发展，促进商用密码服务能力、实施能力和方案集成能力的提升都有重要的现实意义。经历了近几年的密评试点，2020 年开始实施的《中华人民共和国密码法》 首次正式提出“商用密码应用安全性评估”的要求。

        此外，新兴技术领域也对商用密码提出融合发展要求。

在区块链领域，区块链技术与实体经济正在加速融合，应用规模也在进一步扩大。依托商用密码技术构建安全的区块链体系，是推动其广泛应用的关键所在。

在云计算领域，由于云环境与传统信息系统在应用场景方面存在显著的差异，传统密码产品和技术难以发挥其核心支撑能力。因此，面对云环境基础设施部署模式、服务支撑形式、持续运营方式等多方面需求，商用密码厂商需要探索适合于云化业务的新型密码技术架构和云密码服务模式，实现从实体密码机到虚拟密码机的转变，以及从本地密码服务到云平台综合密码服务的转变。

在物联网领域，物联网设备和通信实体往往运算能力和功率有限，因此需要更加轻量级的密码应用技术。与此同时，庞大的节点数量、丰富的设备种类，也对密码基础设施的处理性能提出了挑战，需要密码从业单位在处理规模化设备和实体接入能力方面有所创新。

在大数据领域，大数据加密普遍采用国外算法，迄今为止我国的商用密码算法在大数据加密方面未得到广泛的使用，算法方面亟需 一系列合规的、高性能的安全密码模块与大数据开源体系框架实现广泛融合，为海量数据的加密保护提供基础支撑，且大数据环境下的权责体系复杂，亟需依托密码技术构建适用于各类相关场景的身份管理机制、数权管理和认定机制，为大数据环境提供一个高度灵活、广泛适用的信任保障体系。

在5G 领域，5G网络广泛应用了SDN和NFV等关键技术后，网络边界越来越模糊。5G 领域的安全设备需要进一步满足轻量化、标识化、高负载、高弹性的应用需求，将多元化的安全功能、密码功能嵌入到 5G 通信环境的各类组件中。

3.   融合与生态将成为商用密码创新发展的重要路径

要把自主创新与融合发展相结合。坚持以自主可控为立足之本，稳步控制供应链安全风险。商用密码企业应及时、自主、有计划地对自身供应链安全进行评估，从设计、生产、原材料等各环节进行自主可控布局，确保在极端条件下能够保障可持续的研发能力和供货能力。同时，要努力在密码算法设计与分析评估技术、密码芯片设计技术、认证及密钥交换技术、密文计算与隐私保护技术、密码检测与应用安全性评估技术等方面突破技术瓶颈，最大限度地解决“卡脖子”问题。同时，要顺应新兴技术的发展态势，用创新思维解决关键密码技术难题。紧跟信息技术前沿动态和国家政策导向，确立自主发展策略，开展密码技术与物联网、区块链、大数据等新技术和新业态的融合应用研究，有效完善以商用密码为中心的多边安全产业生态，推动高速密码技术与云计算、物联网、大数据、5G等新兴技术空间中的融合应用。把握重点行业的应用需求，精准输出高质量的密码支撑能力。将用户需求和市场导向融入到自主创新的整个过程，着力打造与业务需求相契合的新型综合密码支撑体系，为客户提供一体化、融合化、服务化的密码支撑保障能力。

此外，要加强合作、分步实施促进商密生态建设。作为密码需求方，要在相关政策引导下，逐步建立相对完备的密码知识，与密码供给方进行良好沟通。作为密码供给方，要以《信息系统密码应用基本要求》为主线，提升密码规划、实施、运行能力，同时开展服务能力创新，加强密码技术咨询、密码方案集成、密码安全运维、密码意识培训等新型密码服务，促进商密产业多样化发展和全覆盖发展。作为密码监管方，要明确和持续完善密码测评要求、测评方法、测评工具、监督检查规范等要点内容，引导供给方和需求方构建有效的商用密码防护体系。在密码支撑系统的建设过程中，需要商用密码企业加强技术创新研究，使好用的、经济的、高效的密码技术逐步与业务需求相匹配。随着密码技术的发展和密码产品的成熟度不断提高，以及共性需求越来越多，密码与应用的深度融合会在更多行业领域取得新的成果。

转自：商密君

来源：国密应用研究院

注：内以上文章来源于关键信息基础设施技术创新联盟《 2020 网信自主创新调研报告》，版权归属关键信息基础设施技术创新联盟所有，如有侵权，请联系告知，我们将尽快处理。