國產(chǎn)密碼算法的安全、可信之路

文/盧希

政策支持國密有序推進

目前，網(wǎng)絡安全已經(jīng)上升成我國的國家戰(zhàn)略。沒有網(wǎng)絡安全就沒有國家安全，2017年6月1日，《中華人民共和國網(wǎng)絡安全法》正式實施，將我國的網(wǎng)絡產(chǎn)品、服務的安全要求提升到了法律的層面，要求網(wǎng)絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全。保障數(shù)據(jù)安全的本質(zhì)就是依靠密碼算法和安全體系確保數(shù)據(jù)在傳輸和存儲過程中安全、可信。

長期以來，我國一直采用國外制定的安全協(xié)議和加密算法，這無法滿足關鍵系統(tǒng)、設備的安全、自主、可控，網(wǎng)絡安全形勢不容樂觀。因此，國家密碼管理局一直在積極推進國產(chǎn)密碼算法的標準化工作，近年來取得了顯著的進步與發(fā)展。國密算法是我國自主研發(fā)創(chuàng)新的一套數(shù)據(jù)加密算法，經(jīng)過多年的發(fā)展，已經(jīng)頒布了多個算法標準，包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法（ZUC)等。

國密保障住建領域的信息安全

2009年11月，國家密碼管理局發(fā)布了《重要門禁系統(tǒng)密碼應用指南》，要求重要門禁系統(tǒng)應使用基于國產(chǎn)密碼算法的CPU卡，以確保門禁系統(tǒng)的安全、自主、可控。GB/T 31778—2015《數(shù)字城市一卡通互聯(lián)互通通用技術要求》等國家、行業(yè)標準陸續(xù)發(fā)布，針對住房城鄉(xiāng)建設領域智能卡、互聯(lián)互通卡的國產(chǎn)密碼算法應用、密鑰管理等方面，進行了進一步的規(guī)定與規(guī)范，促進了住房城鄉(xiāng)建設領域信息化的安全發(fā)展。

此外，還包括智能水表、智能門鎖、智能井蓋等基礎性信息化產(chǎn)品與設備，智能家居、社區(qū)綜合服務平臺、智能建筑系統(tǒng)等各類頂層系統(tǒng)，對國密算法的應用都有著各自的“訴求”，由全國智標委牽頭編制的《建筑及居住區(qū)數(shù)字化技術應用 智能門鎖安全》（導則），GB/T 35136—2017《智能家居自動化控制設備通用技術要求》、物聯(lián)網(wǎng)智能家居系列國家標準，立足住房城鄉(xiāng)建設領域信息化安全，對國產(chǎn)密碼算法的使用進行了相關的規(guī)定與規(guī)范，從標準角度推動國產(chǎn)密碼算法的應用與推廣，保障關鍵產(chǎn)品與系統(tǒng)的安全、自主、可控。

5G時代，國密迎來新發(fā)展

5G時代已經(jīng)到來，我國對于5G的普及應用是大勢所趨，如何保證民用、商用甚至軍用領域的信息安全，國產(chǎn)密碼算法至關重要。在5G密碼算法研究與標準化方面，政府提出要推動ZUC-256密碼算法可實現(xiàn)性評估，提前開展5G密碼算法技術、標準與產(chǎn)品開發(fā)的研究，以推動形成全球統(tǒng)一的5G安全技術標準。

技術的快速發(fā)展、時代的不斷進步，要求國密算法要緊跟潮流，隨著標準體系的進一步發(fā)展與完善，國密算法將逐步推廣到社會各個領域，為我國信息安全保駕護航。