2015年全国商用密码展览会上,江南天安技术总监李国分享了以“开拓创新,共迎国密推广新挑战”为主题的演讲。
1、国密推广进入新阶段
演讲之初,李总从五个方面分析了近年来国家主管部门在应用推广方面所做的努力和推广效果。
商用密码是信息安全技术的核心技术,是我国信息安全领域实现自主可控的关键,大部分国家对商用密码技术和产品都采取严格的管理机制,我国也不例外。但因为一些历史原因,我们在部分关键领域普遍使用了国外的密码算法和密码产品。近年来,随着计算能力的提升,这些算法和产品普遍面临被破解的风险,给我国的信息安全带来较大风险,同时也为国产密码技术和产品的推广带来了重要的契机。
为此,国家密码管理局联合各行业主管部门,分别从行业标准、政策引导、监督检查、产业配套、试点扶持等方面入手,对商用密码及其产品的研发和应用推广进行引导。过去的五年里,形成了国密应用标准体系,分别涵盖技术、产品、检测、应用等方面,我国的商用密码企业无论从数量上还是从实力上都获得了很大发展,形成了完整、成熟的产业链,一批重要领域的商用密码应用实现突破,我国商用密码的推广迎来了新的历史阶段。
2、百花齐放,国密应用有望迎来爆发性增长
针对市场发展形势,李总结合国家相关政策,从6个方向分析了国密应用推广的热点和未来主要方向,包括金融安全、工控安全、行业应用安全、物联网安全、个人信息安全和云计算安全。
金融行业是国密推广的重点,随着前几年十余家大型金融机构完成改造试点,第二批100余家国密改造已经正式启动,有望在2017年完成。在业务范围上,也从金融IC卡、网上银行,发展到跨境支付、移动支付等新兴应用。除金融行业外,工业控制、物联网、云计算已经实现了技术突破,成为新的市场热点。
随着推广的深入,行业主管部门的参与度迅速提高,并逐渐成为应用推广的主力军。金融行业应用的顺利推广离不开人民银行、国家发改委等主管部门的主导、要求和扶持。在其他行业的推广过程中,国家密码管理局有意识的将这种模式进行复制,把自身的工作重点放在技术规范、产业配套、安全监测等方面,而把应用推广的主体放在了行业主管部门,起到了四两拨千斤的作用,对行业应用的推广起到了关键作用。
目前,国密应用热点频出、关键技术快速发展,形成了百花齐放的局面,国密应用有望迎来爆发性增长。
3、开拓创新,共迎国密新挑战
随着推广的扩大和深入,从产业链角度也出现了一些新的挑战。其中对产品性能的片面追求和标准化产品价格的急剧下滑成为突出的问题,处理不好可能对产业造成不良影响。这一方面除了行业主管部门加强引导外,关键还是要靠产业链的企业加强对应用技术的研究,不断推动科技进步,加强产品创新和市场细分,以新的技术、新的功能增加产品附加值。
相信在国家主管部门和产业界的共同努力下,商用密码行业将会顺利进入新的阶段,形成合作共赢的新局面。