國產(chǎn)密碼算法的安全、可信之路

文｜盧希

政策支持國密有序推進(jìn)

目前網(wǎng)絡(luò)安全已經(jīng)上升為我國的國家戰(zhàn)略。沒有網(wǎng)絡(luò)安全就沒有國家安全，2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施，將我國的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全要求提升到了法律的層面，要求網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲過程中安全、可信。

長期以來，我國一直采用國外制定的安全協(xié)議和加密算法，無法滿足關(guān)鍵系統(tǒng)、設(shè)備的安全、自主、可控，網(wǎng)絡(luò)安全形勢不容樂觀。因此，國家密碼局一直在積極推進(jìn)國產(chǎn)密碼算法標(biāo)準(zhǔn)化工作，近些年來取得了顯著的進(jìn)步與發(fā)展。國密算法是我國自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密算法，經(jīng)過多年的發(fā)展，已經(jīng)頒布多個算法標(biāo)準(zhǔn)，包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法（ZUC)等。

國密保障住建領(lǐng)域信息安全

2009年11月，國家密碼管理局發(fā)布了《重要門禁系統(tǒng)密碼應(yīng)用指南》，要求重要門禁系統(tǒng)應(yīng)使用基于國產(chǎn)密碼算法的CPU卡，以確保門禁系統(tǒng)的安全、自主、可控?！稊?shù)字城市一卡通互聯(lián)互通通用技術(shù)要求》（GB/T 31778-2015）等國家、行業(yè)標(biāo)準(zhǔn)陸續(xù)發(fā)布，針對住房城鄉(xiāng)建設(shè)領(lǐng)域智能卡、互聯(lián)互通卡的國產(chǎn)密碼算法應(yīng)用、密鑰管理等方面，進(jìn)行了進(jìn)一步的規(guī)定與規(guī)范，促進(jìn)了住房城鄉(xiāng)建設(shè)領(lǐng)域信息化的安全發(fā)展。

此外還包括智能水表、智能門鎖、智能井蓋等基礎(chǔ)性信息化產(chǎn)品與設(shè)備，智能家居、社區(qū)綜合服務(wù)平臺、智能建筑系統(tǒng)等各類頂層系統(tǒng)，對國密算法的應(yīng)用都有著各自的“訴求”，全國智標(biāo)委牽頭編制的《建筑及居住區(qū)數(shù)字化技術(shù)應(yīng)用 智能門鎖安全》（導(dǎo)則）、《智能家居自動化控制設(shè)備通用技術(shù)要求》（GB/T 35136—2017）、物聯(lián)網(wǎng)智能家居系列國家標(biāo)準(zhǔn)，立足住房城鄉(xiāng)建設(shè)領(lǐng)域信息化安全，對國產(chǎn)密碼算法的使用進(jìn)行了相關(guān)的規(guī)定與規(guī)范，從標(biāo)準(zhǔn)角度推動國產(chǎn)密碼算法的應(yīng)用與推廣，保障關(guān)鍵產(chǎn)品與系統(tǒng)的安全、自主、可控。

5G時代，國密迎來新發(fā)展

5G時代已經(jīng)到來，我國對于5G的普及應(yīng)用是大勢所趨，如何保證民用、商用甚至軍用領(lǐng)域的信息安全，國產(chǎn)密碼算法至關(guān)重要。在5G密碼算法研究與標(biāo)準(zhǔn)化方面，政府提出要推動ZUC-256密碼算法可實現(xiàn)性評估，提前開展5G密碼算法技術(shù)、標(biāo)準(zhǔn)與產(chǎn)品開發(fā)的研究，以推動形成全球統(tǒng)一的5G安全技術(shù)標(biāo)準(zhǔn)。

技術(shù)的快速發(fā)展、時代的不斷進(jìn)步，要求國密算法要緊跟潮流，隨著標(biāo)準(zhǔn)體系的進(jìn)一步發(fā)展與完善，國密算法將逐步推廣到社會各個領(lǐng)域，為我國信息安全保駕護(hù)航。