商用密碼演算法走上國際舞台 為我國網路空間安全保駕護航

長江網訊 密碼技術是保障網路空間安全的核心技術，與人類的日常生活息息相關。我們日常使用的大部分網路和信息服務、應用、系統等都在用戶已知或未知的情況下使用了密碼演算法，以保障安全。商用密碼演算法是指對不涉及國家秘密內容的信息進行加密保護或者安全認證所使用的密碼演算法，能夠保障網路和信息系統不被假冒、不泄密、不被篡改、不可抵賴，是網路安全的基礎支撐。目前我國已形成較完善的商用密碼產業鏈條和產品體系，在金融、教育、社保等關係國計民生的重要領域得到廣泛應用。自2015年開始，我國的SM2、SM3、SM4、SM9商用密碼演算法都已陸續確定被納入ISO國際標準，商用密碼演算法逐漸走上國際舞台，對保障我國網路空間安全具有重要意義。

商用密碼演算法贏得國際認可，充分體現了其國際競爭力。ISO國際標準密碼演算法納入規則嚴格，只納入經過充分評估且足夠安全的密碼演算法，如：AES、RSA、SHA-3等世界上最為廣泛應用的密碼演算法。密碼演算法要想納入國際標準，必須在某些方面比現有的演算法具備一定的優勢。而且，必須具備足夠的安全性且有適用的應用場景，才能一直被保留在國際標準里。商用密碼演算法能夠被納入國際標準，是與國際上最先進的密碼演算法同台競爭的結果，充分證明了我國商用密碼演算法已經達到國際先進水平。

密碼領域國際話語權逐步提升，改善我國核心技術受制於人的局面。我國信息技術的核心技術一直受制於人，從硬體（如晶元）到操作系統到中間件等不一而足，這種被動的局面嚴重掣肘我國的網路空間安全。我國密碼領域的國際話語權在逐步提升的同時，也提升了產業對商用密碼技術的信心，同時能夠以先進的密碼技術為我國網路和信息系統提供穩固的「地基」，這從一定程度上扭轉了我國核心技術受制於人的局面。

密碼產業發展更為規範，支撐商用密碼技術的大規模商用。密碼演算法作為密碼產業鏈的最前端，直接決定著整個密碼產業的安全性和科學性，也集中體現了國家的密碼政策和科研實力，為國家的信息安全建設提供支撐。商用密碼演算法正式發布成為國際標準，能夠有效促進產業對商用密碼演算法的了解，也將更容易為大規模的產業發展所接受。對於廠商而言，採用被國際認可的密碼演算法國際標準，能夠規範廠商的產品，同時增強產品的安全可信性，又能使其滿足既定的安全需求，還能促進不同廠商產品之間的互聯互通。 （文/劉麗敏 中國科學院數據與通信保護研究教育中心）

責編：江婧

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！